پیاده‌سازی عملی Zero Trust

آنچه یاد خواهید گرفت:

• چگونه می‌توان Zero Trust را به صورت عملی در فضای ابری (Azure ،AWS) و درون‌سازمانی به صورت محلی با استفاده از VMware و VirtualBox پیاده‌سازی کرد؟
• چگونه می‌توان یک استراتژی، نقشه راه و برنامه عملیاتی برای پیاده‌سازی Zero Trust توسعه داد؟
• چگونه می‌توان یک ارزیابی آمادگی/بلوغ Zero Trust را قبل از پیاده‌سازی آن انجام داد؟
• درک اساسی از اینکه Zero Trust چیست، اصول Zero Trust و ارکان Zero Trust
• نیازمندی‌های امنیتی برای برپایی یک معماری مستحکم Zero Trust
• نیازمندی‌های امنیتی که باید در یک راه‌حل احراز هویت Zero Trust جستجو کنید.
• موارد کاربرد Zero Trust
• چگونه می‌توان مدل تطبیق Zero Trust را در دنیای واقعی اعمال کرد؟
• چگونه می‌توان معماری Zero Trust را در چرخه عمر توسعه اپلیکیشن ادغام کرد؟
• مقدمه‌ای بر معماری Zero Trust طبق NIST SP 800-207
• نگاشت ارکان Zero Trust با معماری NIST SP 800-207

پیش نیازهای دوره

• درک اولیه از اصول IT و امنیت سایبری
• دانش اولیه از معماری‌های شبکه و چگونگی عملکرد آنها
• تمایل به بررسی و یادگیری فناوری‌ها و مفاهیم جدید

توضیحات دوره

پیاده‌سازی عملی Zero Trust، دوره‌ای است که برای ارائه مهارت‌های عملی مورد نیاز برای برنامه‌ریزی و پیاده‌سازی یکی از سریع‌ترین مفاهیم نوظهور در برنامه‌های امنیتی طراحی شده است. با گذراندن این دوره، شما درک اولیه تا پیشرفته‌ای از ارکان و معماری Zero Trust کسب خواهید کرد، اما مهم‌تر از همه، چگونگی پیاده‌سازی آن در هر سازمان یا کسب‌وکاری را فرا می‌گیرید. در این دوره شما با بهترین شیوه‌های ارائه شده توسط NIST ،Microsoft و Fortigate راهنمایی می‌شوید. این دوره فقط در مورد تئوری نیست، بلکه شما را برای بازار کار آماده می‌کند.

این دوره به شش (6) بخش به شرح زیر تقسیم می‌شود:

بخش شماره 1

ایجاد یک درک اساسی از Zero Trust:

• چرا Zero Trust؟
• اصول Zero Trust
• مرور کوتاه بر Zero Trust و ارکان امنیتی آن
• نگاشت ارکان Zero Trust با معماری NIST SP 800-207
• قدرت احراز هویت Zero Trust
• نیازمندی‌هایی که باید در یک راه‌حل احراز هویت Zero Trust داشته باشید.
• ملاحظات و تسک های مهمی که باید قبل از پیاده‌سازی Zero Trust انجام شوند.
• موارد کاربرد Zero Trust

سوالات سنجش دانش

بخش شماره 2

قبل از پیاده‌سازی Zero Trust:

• انجام ارزیابی آمادگی Zero Trust
• توسعه یک استراتژی Zero Trust
• توسعه یک نقشه راه و برنامه عملیاتی برای پیاده‌سازی Zero Trust در Azure
• هم‌راستاسازی نقشه راه و برنامه عملیاتی با سناریوی موردی
• نیازمندی‌های امنیتی برای برپایی یک معماری مستحکم Zero Trust
• بررسی سرویس‌هایی در Azure که می‌توانند برای دستیابی به پیاده‌سازی Zero Trust در هر کسب‌وکار یا سازمانی استفاده شوند.

سوالات سنجش دانش

بخش شماره 3

آزمایشگاه‌ها - پیاده‌سازی Zero Trust:

• مراحل پیاده‌سازی Zero Trust
• پیاده‌سازی عملی Zero Trust در Azure
• هم‌راستاسازی آزمایشگاه با هر یک از ارکان مدل/معماری Zero Trust
• بررسی روش‌های تست پیاده‌سازی Zero Trust
• ادغام Zero Trust در اپلیکیشن ها در حین توسعه

سوالات سنجش دانش

بخش شماره 4

تکالیف/آزمایشگاه‌های پروژه برای دانشجویان

• اعمال Zero Trust در AWS (فعالیت راهنمایی‌شده)
• پیاده‌سازی Zero Trust به صورت درون‌سازمانی با استفاده از VMware/VirtualBox (فعالیت راهنمایی‌شده)

بخش شماره 5

پیاده‌سازی Zero Trust در دنیای واقعی - یک رویکرد کسب‌وکاری

بیاموزید چگونه Zero Trust را زمانی که یک کسب‌وکار نیاز دارد اعمال کنید:

• وضعیت امنیتی خود را به سرعت مدرن‌سازی کند.
• محیط‌های دورکاری و هیبریدی را ایمن کند.
• نیازمندی‌های تطبیق با مقررات را برآورده سازد.
• داده‌ حساس کسب و کار را شناسایی و محافظت کند.
• از آسیب ناشی از نقض داده جلوگیری کرده یا آن را کاهش دهد.

بخش شماره 6

معرفی تمام منابع استفاده شده در دوره

مهارت‌های رزومه برای افزودن به رزومه/CV شما

پایان دوره

این دوره برای چه کسانی مناسب است؟

• این دوره به‌عنوان یک راهنمای عملی برای هر متخصص IT/امنیت که علاقه‌مند به تاب‌آورتر کردن سیستم‌ها و اپلیکیشن های خود در برابر حملات سایبری است، توسعه داده شده است. این شامل، اما محدود به موارد زیر نیست:
• رهبران امنیتی-CISOها
• متخصصان امنیت
• متخصصان امنیت ابری
• معماران امنیت