پیاده‌سازی حفاظت از پلتفرم

معرفی
سرفصل

✅ سرفصل و جزئیات آموزش

آنچه یاد خواهید گرفت:

توضیح دفاع در عمق
بررسی مفاهیم و رویکردهای اصلی امنیت که بخشی از استراتژی دفاع در عمق هستند.
پیاده‌سازی و پیکربندی Azure Application Gateway برای حفاظت از محیط شما
پیکربندی و استقرار فایروال وب اپلیکیشن آژور

توضیحات دوره

آیا شما مهندس امنیت هستید که می‌خواهید یاد بگیرید چگونه زیرساخت و منابع شبکه‌ را که در محیط آژور خود اجرا می‌شود، به‌طور ایمن مدیریت کنید؟ پس، دوره پیاده‌سازی حفاظت از پلتفرم دوره مناسب برای شماست.

در طول دوره، شما به بررسی امنیت محیطی، امنیت شبکه و امنیت میزبان و کانتینرها خواهید پرداخت. همچنین با کامپوننت‌های امنیتی مختلف، ابزارها، راه‌حل‌ها، متدهای استقرار، استراتژی‌ها و سرویس‌ها برای حفاظت از محیط آژور خود آشنا خواهید شد.

شما به بررسی اتصال شبکه‌ها از طریق همتا‌سازی ، پیاده‌سازی توپولوژی هاب و اسپوک و محافظت در برابر حملات انکار سرویس توزیع شده (DDoS) خواهید پرداخت. همچنین امنیت راه‌حل‌ها با VPNs، کنترل ترافیک با استفاده از Network Virtual Appliances (NVAs) و استفاده از فایروال وب اپلیکیشن آژور (WAF) برای جلوگیری از حملات را یاد خواهید گرفت.

در این دوره، شما با جزئیات دفاع در عمق، حفاظت از اندپوینت، امنیت میزبان و فناوری‌های کلاینت و سرور شبکه، دسترسی ویژه، محاسبات بدون سرور و ماشین‌های مجازی (VMs) آشنا خواهید شد.

شما نحوه پیکربندی، استقرار، فعال‌سازی و مدیریت راه‌حل‌های امنیت مختلف از جمله سرویس اپلیکیشن آژور و Azure Application Gateway و Azure Bastion، نمونه‌های کانتینر آژور، رجیستری کانتینر آژور، Azure Defender، رمزنگاری دیسک آژور، Azure ExpressRoute، فایروال آژور، Firewall Manager، فرانت دور آژور، توابع آژور، سرویس کوبرنتیز آژور، لینک خصوصی آژور، بنچ‌مارک‌های امنیت آژور و مدیریت بروزرسانی آژور را یاد خواهید گرفت.

این دوره سومین دوره از یک مجموعه هفت دوره‌ای است که شما را برای موفقیت در آزمون AZ-500: Microsoft Azure Security Technologies آماده می‌کند.

پیاده‌سازی حفاظت از پلتفرم

فصل 1: امنیت محیطی

مقدمه دوره 4:59
تعریف دفاع در عمق 5:37
جمع بندی فناوری کلاینت و سرور شبکه 6:13
بررسی امنیت شبکه مجازی 6:42
محافظت محیطی به عنوان بخشی از استراتژی دفاعی شما 6:10
فعال‌سازی محافظت در برابر حملات انکار سرویس توزیع شده 5:53
پیکربندی پیاده‌سازی محافظت در برابر حملات انکار سرویس توزیع شده 5:56
بررسی ویژگی‌های فایروال آژور 8:01
استقرار پیاده‌سازی فایروال آژور 6:07
بررسی Firewall Manager آژور 6:40
جداسازی و امنیت شبکه 6:31
VPNs به عنوان بخشی از امنیت محیط 4:44
network virtual appliance چیست؟ 4:53
پیکربندی تونل‌زنی اجباری VPN 3:23
انتخاب بین همتاسازی شبکه مجازی و VPN gateways 4:26
ایجاد مسیرهای تعریف‌شده توسط کاربر و network virtual appliance 3:21
خلاصه ماژول 4:42
چگونه در این دوره موفق باشیم؟ None
درک فایروال‌ها و امنیت شبکه None
نظارت بر شبکه None
تمرین - فایروال آژور None
راه‌حل - فایروال آژور None
Firewall Manager آژور چگونه کار می‌کند؟ None
پیکربندی و استقرار Firewall Manager آژور None
بررسی توپولوژی هاب و اسپوک None
آشنایی با مسیریابی شبکه‌های مجازی آژور None
اتصال سرویس‌ها با استفاده از همتاسازی None
تمرین - همتاسازی شبکه مجازی آژور یا مسیرهای network virtual appliance None
راه‌حل - همتاسازی شبکه مجازی آژور یا مسیرهای network virtual appliance None
گزینه‌های شبکه‌سازی توابع آژور None
بررسی معماری فایروال Network Virtual Appliances None

فصل 2: امنیت شبکه

امنیت شبکه به عنوان بخشی از استراتژی دفاعی شما 6:33
استقرار و پیکربندی گروه‌های امنیت شبکه 8:10
ایجاد گروه‌های امنیت اپلیکیشن 4:46
فعال‌سازی اندپوینت‌های سرویس 3:32
پیکربندی سرویس‌های اندپوینت سرویس 4:58
استقرار لینک‌های خصوصی 5:36
Application Gateway و رمزنگاری 4:48
پیاده‌سازی Azure Application Gateway 6:43
استقرار فایروال وب‌ اپلیکیشن 7:57
پیکربندی و مدیریت فرانت دور آژور 6:24
بررسی ExpressRoute 6:52
خلاصه ماژول 4:24
تمرین - گروه‌های امنیت شبکه None
راه‌حل - گروه‌های امنیت شبکه None
یکپارچه‌سازی اندپوینت‌های خصوصی با دیگر سرویس‌ها None
تمرین - اندپوینت‌های سرویس و ایمن‌سازی ذخیره‌سازی None
راه‌حل - اندپوینت‌های سرویس و ایمن‌سازی ذخیره‌سازی None
کامپوننت‌های Application Gateway None
پیکربندی استخرهای بک‌اند برای رمزنگاری None
پیکربندی Application Gateway listener برای رمزنگاری None
تمرین - گروه‌های سرویس اپلیکیشن None
راه‌حل - گروه‌های سرویس اپلیکیشن None
تمرین - فرانت دور آژور None
راه‌حل - فرانت دور آژور None

فصل 3: امنیت میزبان و کانتینر

امنیت میزبان به عنوان بخشی از استراتژی دفاعی شما 5:40
فعال‌سازی حفاظت از اندپوینت 4:47
تعریف استراتژی دستگاه با دسترسی ویژه 3:45
استقرار ایستگاه‌های کاری با دسترسی ویژه 5:41
ایجاد قالب‌های ماشین مجازی 3:44
فعال‌سازی و ایمن‌سازی مدیریت دسترسی راه دور 5:03
پیکربندی مدیریت بروزرسانی 6:41
استقرار رمزنگاری دیسک 4:46
استقرار و پیکربندی Windows Defender 6:15
بررسی توصیه‌های Microsoft Defender for Cloud 4:16
ایمن‌سازی حجم‌های کاری آژور با بنچ مارک‌های امنیت آژور 3:21
کانتینر چیست؟ 5:28
پیکربندی امنیت نمونه‌های کانتینر آژور 6:59
مدیریت امنیت برای نمونه‌های کانتینر آژور (ACI) 5:51
بررسی رجیستری کانتینر آژور (ACR) 5:49
فعال‌سازی احراز هویت رجیستری کانتینر آژور 5:07
بررسی رایانش بدون سرور 6:30
بررسی App service آژور 7:30
Kubernetes چیست؟ 5:53
بررسی سرویس کوبرنتیز آژور (AKS) 4:36
پیکربندی شبکه‌سازی سرویس کوبرنتیز آژور 4:37
استقرار ذخیره‌سازی سرویس کوبرنتیز آژور 5:51
احراز هویت ایمن به سرویس کوبرنتیز آژور با اکتیو دایرکتوری 4:27
مدیریت دسترسی به سرویس کوبرنتیز آژور با استفاده از کنترل‌های دسترسی مبتنی بر نقش آژور 4:35
خلاصه ماژول 5:17
بروزرسانی‌های زمانبندی شده None
تمرین - بروزرسانی ماشین‌های مجازی None
راه‌حل - بروزرسانی‌های ماشین مجازی None
تمرین - استقرار نمونه کانتینر در آژور None
راه حل - استقرار نمونه کانتینر در آژور None
امنیت برای رایانش بدون سرور None
امنیت برای App service آژور None
منابع اضافی - توصیه‌های امنیت برای App service None
کوبرنتیز چگونه کار می‌کند؟ None
استقرارهای کوبرنتیز چگونه کار می‌کند؟ None
سرویس کوبرنتیز آژور چگونه کار می‌کند؟ None
تمرین - پیکربندی و ایمن‌سازی ACR و AKS None
راه‌حل - پیکربندی و ایمن‌سازی ACR و AKS None
واژه‌نامه دوره 3 - پیاده‌سازی حفاظت از پلتفرم None