گواهینامه Microsoft AZ-500: Azure Security Engineer Associate

آنچه یاد خواهید گرفت:

• مدیریت هویت‌های Microsoft Entra
• مدیریت احراز هویت Microsoft Entra
• مدیریت مجوزهای Microsoft Entra
• مدیریت دسترسی اپلیکیشن Microsoft Entra
• برنامه‌ریزی و پیاده‌سازی امنیت برای شبکه‌های مجازی
• برنامه‌ریزی و پیاده‌سازی امنیت برای دسترسی خصوصی به منابع Azure
• برنامه‌ریزی و پیاده‌سازی امنیت برای دسترسی عمومی به منابع Azure
• برنامه‌ریزی و پیاده‌سازی امنیت پیشرفته برای محاسبات
• برنامه‌ریزی و پیاده‌سازی امنیت برای ذخیره‌سازی
• برنامه‌ریزی و پیاده‌سازی امنیت برای Azure SQL Database و Azure SQL Managed Instance
• برنامه‌ریزی، پیاده‌سازی و مدیریت حاکمیت برای امنیت
• مدیریت وضعیت امنیت با استفاده از Microsoft Defender for Cloud
• پیکربندی و مدیریت حفاظت در برابر تهدید با استفاده از Microsoft Defender for Cloud
• پیکربندی و مدیریت راهکارهای نظارت و خودکارسازی امنیت

پیش نیازهای دوره

• دانش اولیه IT
• تمایل به یادگیری مطالب جذاب!

توضیحات دوره

این دوره AZ-500 توسط کریستوفر نت، یک دوره آموزشی دقیق و سازماندهی شده در یودمی است که برای متخصصان IT طراحی شده است که قصد قبولی در آزمون Microsoft AZ-500: Microsoft Azure Security Engineer Associate را دارند. این دوره به صورت سیستماتیک شما را از مفاهیم پایه تا پیشرفته امنیت Azure راهنمایی می‌کند.

با تسلط بر امنیت Azure، شما در حال توسعه تخصص در موضوعات اساسی چشم‌انداز امنیت سایبری امروز هستید.

این دوره همواره با آخرین راهنمای مطالعه و اهداف آزمون مایکروسافت همسو است:

مدیریت هویت و دسترسی (25–30%)

مدیریت هویت‌های Microsoft Entra

• ایمن‌سازی کاربران Microsoft Entra
• ایمن‌سازی گروه‌های Microsoft Entra
• توصیه برای زمان استفاده از هویت‌های خارجی
• ایمن‌سازی هویت‌های خارجی
• پیاده‌سازی Microsoft Entra ID Protection

مدیریت احراز هویت Microsoft Entra

• پیاده‌سازی احراز هویت چندعاملی (MFA)
• پیکربندی Microsoft Entra Verified ID
• پیاده‌سازی احراز هویت بدون رمز عبور
• پیاده‌سازی محافظت از رمز عبور
• پیاده‌سازی ورود یکپارچه (SSO)
• ادغام ورود یکپارچه (SSO) و ارائه‌دهندگان هویت
• توصیه و اجرای متدهای مدرن احراز هویت

مدیریت مجوزهای Microsoft Entra

• پیکربندی مجوزهای نقش Azure برای گروه‌های مدیریتی، اشتراک‌ها، گروه‌های منابع و منابع
• تخصیص نقش‌های داخلی Microsoft Entra
• تخصیص نقش‌های داخلی Azure
• ایجاد و تخصیص نقش‌های سفارشی، شامل نقش‌های Azure و نقش‌های Microsoft Entra
• پیاده‌سازی و مدیریت Microsoft Entra Permissions Management
• پیکربندی Microsoft Entra Privileged Identity Management
• پیکربندی مدیریت نقش و بررسی دسترسی در Microsoft Entra
• پیاده‌سازی سیاست‌های Conditional Access

مدیریت دسترسی اپلیکیشن Microsoft Entra

• مدیریت دسترسی به اپلیکیشن های سازمانی در Microsoft Entra ID، شامل اعطای مجوزهای OAuth
• مدیریت ثبت‌نام اپلیکیشن های Microsoft Entra
• پیکربندی دامنه‌های مجوز ثبت‌نام اپلیکیشن
• مدیریت رضایت مجوز ثبت‌نام اپلیکیشن
• مدیریت و استفاده از Service Principals
• مدیریت هویت‌های مدیریت‌شده برای منابع Azure
• توصیه برای زمان استفاده و پیکربندی Microsoft Entra Application Proxy، شامل احراز هویت

ایمن‌سازی شبکه (20–25%)

برنامه‌ریزی و پیاده‌سازی امنیت برای شبکه‌های مجازی

• برنامه‌ریزی و پیاده‌سازی Network Security Groups (NSGs) و Application Security Groups (ASGs)
• برنامه‌ریزی و پیاده‌سازی مسیرهای تعریف‌شده توسط کاربر (UDRs)
• برنامه‌ریزی و پیاده‌سازی همتاسازی Virtual Network یا دروازه VPN
• برنامه‌ریزی و پیاده‌سازی Virtual WAN، شامل هاب مجازی ایمن
• ایمن‌سازی اتصال VPN، شامل Point-to-Site و Site-to-Site
• پیاده‌سازی رمزنگاری روی ExpressRoute
• پیکربندی تنظیمات فایروال روی منابع PaaS
• نظارت بر امنیت شبکه با استفاده از Network Watcher، شامل ثبت جریان NSG

برنامه‌ریزی و پیاده‌سازی امنیت برای دسترسی خصوصی به منابع Azure

• برنامه‌ریزی و پیاده‌سازی Virtual Network Service Endpoints
• برنامه‌ریزی و پیاده‌سازی Private Endpoints
• برنامه‌ریزی و پیاده‌سازی سرویس‌های Private Link
• برنامه‌ریزی و پیاده‌سازی ادغام شبکه برای Azure App Service و Azure Functions
• برنامه‌ریزی و پیاده‌سازی پیکربندی‌های امنیتی شبکه برای یک App Service Environment (ASE)
• برنامه‌ریزی و پیاده‌سازی پیکربندی‌های امنیتی شبکه برای یک Azure SQL Managed Instance

برنامه‌ریزی و پیاده‌سازی امنیت برای دسترسی عمومی به منابع Azure

• برنامه‌ریزی و پیاده‌سازی Transport Layer Security (TLS) برای برنامه‌ها، شامل Azure App Service و API Management
• برنامه‌ریزی، پیاده‌سازی و مدیریت یک Azure Firewall، شامل Azure Firewall Manager و سیاست‌های فایروال
• برنامه‌ریزی و پیاده‌سازی یک Azure Application Gateway
• برنامه‌ریزی و پیاده‌سازی یک Azure Front Door، شامل Content Delivery Network (CDN)
• برنامه‌ریزی و پیاده‌سازی یک Web Application Firewall (WAF)
• توصیه برای زمان استفاده از Azure DDoS Protection Standard

ایمن‌سازی محاسبات، ذخیره‌سازی و پایگاه‌های داده (20–25%)

برنامه‌ریزی و پیاده‌سازی امنیت پیشرفته برای محاسبات

• برنامه‌ریزی و پیاده‌سازی دسترسی از راه دور به اندپوینت های عمومی، شامل Azure Bastion و ماشین مجازی Just-in-Time (JIT)
• پیکربندی رمزنگاری دیسک، شامل Azure Disk Encryption (ADE)، رمزنگاری در میزبان، و رمزنگاری دیسک محرمانه
• توصیه پیکربندی‌های امنیتی برای Azure API Management

برنامه‌ریزی و پیاده‌سازی امنیت برای ذخیره‌سازی

• پیکربندی کنترل دسترسی برای حساب‌های ذخیره‌سازی
• مدیریت چرخه عمر کلیدهای دسترسی حساب ذخیره‌سازی
• انتخاب و پیکربندی یک متد مناسب برای دسترسی به Azure Files
• انتخاب و پیکربندی یک متد مناسب برای دسترسی به Azure Blob Storage
• انتخاب و پیکربندی یک متد مناسب برای دسترسی به Azure Tables
• انتخاب و پیکربندی یک متد مناسب برای دسترسی به Azure Queues
• انتخاب و پیکربندی متدهای مناسب برای حفاظت در برابر تهدیدات امنیتی داده‌ها، شامل حذف نرم، پشتیبان‌گیری، نسخه‌بندی و ذخیره‌سازی غیرقابل تغییر
• پیکربندی Bring Your Own Key (BYOK)
• فعال‌سازی رمزنگاری دوگانه در سطح زیرساخت Azure Storage

برنامه‌ریزی و پیاده‌سازی امنیت برای Azure SQL Database و Azure SQL Managed Instance

• فعال‌سازی احراز هویت پایگاه داده Microsoft Entra
• فعال‌سازی حسابرسی پایگاه داده
• شناسایی موارد استفاده برای پورتال حاکمیت Microsoft Purview
• پیاده‌سازی طبقه‌بندی داده‌های اطلاعات حساس با استفاده از پورتال حاکمیت Microsoft Purview
• برنامه‌ریزی و پیاده‌سازی ماسک‌گذاری پویا
• پیاده‌سازی Transparent Data Encryption (TDE)
• توصیه برای زمان استفاده از Azure SQL Database Always Encrypted

مدیریت عملیات امنیتی (25–30%)

برنامه‌ریزی، پیاده‌سازی و مدیریت حاکمیت برای امنیت

• ایجاد، تخصیص و تفسیر سیاست‌ها و ابتکارات امنیتی در Azure Policy
• پیکربندی تنظیمات امنیتی با استفاده از Azure Blueprints
• استقرار زیرساخت‌های ایمن با استفاده از یک Landing Zone
• ایجاد و پیکربندی یک Azure Key Vault
• توصیه برای زمان استفاده از یک Hardware Security Module (HSM) اختصاصی
• پیکربندی دسترسی به Key Vault، شامل سیاست‌های دسترسی به Vault و Azure Role Based Access Control
• مدیریت گواهی‌ها، رازها و کلیدها
• پیکربندی چرخش کلید
• پیکربندی پشتیبان‌گیری و بازیابی گواهی‌ها، رازها و کلیدها

مدیریت وضعیت امنیت با استفاده از Microsoft Defender for Cloud

• شناسایی و اصلاح ریسک‌های امنیتی با استفاده از Microsoft Defender for Cloud Secure Score و Inventory
• ارزیابی انطباق در برابر چارچوب‌های امنیتی با استفاده از Microsoft Defender for Cloud
• افزودن استانداردهای صنعتی و قانونی به Microsoft Defender for Cloud
• افزودن ابتکارات سفارشی به Microsoft Defender for Cloud
• اتصال محیط‌های ابری ترکیبی و چند ابری به Microsoft Defender for Cloud
• شناسایی و نظارت بر دارایی‌های خارجی با استفاده از Microsoft Defender External Attack Surface Management

پیکربندی و مدیریت حفاظت در برابر تهدید با استفاده از Microsoft Defender for Cloud

• فعال‌سازی سرویس‌های حفاظت از بار کاری در Microsoft Defender for Cloud، شامل Microsoft Defender for Storage ،Databases ،Containers ،App Service ،Key Vault و Resource Manager
• پیکربندی Microsoft Defender for Servers
• پیکربندی Microsoft Defender for Azure SQL Database
• مدیریت و پاسخ به هشدارهای امنیتی در Microsoft Defender for Cloud
• پیکربندی اتوماسیون گردش کار با استفاده از Microsoft Defender for Cloud
• ارزیابی اسکن‌های آسیب‌پذیری از Microsoft Defender for Server

پیکربندی و مدیریت راهکارهای نظارت و خودکارسازی امنیت

• نظارت بر رویدادهای امنیتی با استفاده از Azure Monitor
• پیکربندی کانکتورهای داده در Microsoft Sentinel
• ایجاد و سفارشی‌سازی قواعد تحلیلی در Microsoft Sentinel
• ارزیابی هشدارها و رویدادها در Microsoft Sentinel
• پیکربندی اتوماسیون در Microsoft Sentinel

این دوره برای چه کسانی مناسب است؟

• تحلیلگر SOC
• مهندس امنیت
• مشاور امنیت
• معمار امنیت
• مدیر امنیت
• مهندس ابر
• معمار ابر
• مدیر IT
• CISO