دوره‌ گواهینامه SC-100 Microsoft Cybersecurity Architect با شبیه‌سازی‌ها

آنچه یاد خواهید گرفت:

• آشنایی با مفاهیم و انجام فعالیت‌های عملی لازم برای قبولی در آزمون SC-100
• کسب مقدار زیادی اطلاعات درباره‌ ایمن‌سازی مایکروسافت 365 و سرویس‌های آژور
• کسب تجربه‌ عملی فراوان با امنیت سایبری مایکروسافت برای آژور و مایکروسافت 365
• استفاده از شبیه‌سازی‌های عملی که در هر زمان و از هر مکان قابل دسترسی هستند.

پیش‌نیازهای دوره

• تمایل به صرف زمان و تمرین مراحل نشان‌ داده‌ شده در دوره

توضیحات دوره

مباحث تحت پوشش از جمله دروس عملی و آموزش‌های کاربردی:

طراحی استراتژی تاب‌آوری در برابر باج‌افزارها و سایر حملات مبتنی بر MS Security

• کار با اهداف کسب‌وکار و شناسایی و اولویت‌بندی تهدیدها
• بهترین شیوه‌های باج‌افزار مایکروسافت، از جمله بک‌آپ‌گیری، بازیابی و دسترسی ممتاز
• ایمن‌سازی بک‌آپ‌گیری و بازیابی با استفاده از Azure Backup
• بروزرسانی‌های امنیت با استفاده از Azure Update Manager

طراحی راه‌حل‌هایی که با MCRA و MCSB همسو باشند

• مفاهیم قابلیت‌ها و کنترل‌های امنیت سایبری با استفاده از امنیت Zero Trust
• مفاهیم MS Defender برای حفاظت در برابر حملات داخلی و خارجی
• ناوبری در مرکز ادمین Microsoft Defender و Microsoft Purview
• درک سیاست‌های ریسک داخلی به عنوان راه‌حل کاهش آسیب
• پیاده‌سازی سیاست‌های مدیریت ریسک داخلی در Microsoft Purview
• استفاده از برنامه سریع مدرنیزاسیون Zero Trust (RaMP) به عنوان استراتژی امنیتی شما

طراحی راه‌حل‌هایی که با فریمورک‌های Microsoft CAF و WAF همسو باشند

• امنیت و حاکمیت مبتنی بر فریمورک پذیرش ابر مایکروسافت (CAF)
• امنیت و حاکمیت مبتنی بر فریمورک خوب‌معماری شده آژور
• استفاده از landing zones آژور برای پیاده‌سازی و حاکمیت امنیت
• مدل فرآیند DevSecOps

طراحی راه‌حل‌هایی برای عملیات‌های امنیت

• قابلیت‌های عملیات‌های امنیت برای پشتیبانی از محیط‌های هیبریدی یا چندابری
• الزامات برای لاگ کردن و حسابرسی متمرکز
• تنظیم مجوزهای حسابرسی و فعال‌سازی پشتیبانی
• انجام شکار تهدید با استفاده از لاگ کردن حسابرسی
• درک زبان کوئری Kusto (KQL) برای استفاده در شکار تهدید
• مفاهیم شناسایی و پاسخ در شناسایی و پاسخ گسترده (XDR)
• تأیید این که ما مفهوم Microsoft Sentinel را درک کرده‌ایم.
• راه‌اندازی فضای کاری Log Analytics و فضای کاری Microsoft Sentinel
• تأیید این که ما مفاهیم SIEM و SOAR را درک کرده‌ایم.
• مصورسازی جذب داده‌ برای استفاده در Microsoft Sentinel
• درک قوانین تحلیلی در Microsoft Sentinel برای پشتیبانی از SIEM و SOAR
• گردش‌کار ایجاد قوانین تحلیل امنیت برای پاسخ به حادثه و مدیریت آن
• گردش‌کار ایجاد قوانین کوئری زمانبندی شده داخلی
• گردش‌کار ایجاد قوانین تحلیلی نزدیک به زمان واقعی (NRT)
• اتوماسیون با استفاده از پاسخ‌های خودکار در ارکستراسیون امنیت (SOAR)
• استفاده از کوئری‌های شکار گالری محتوا برای شکار تهدید
• پوشش شناسایی تهدید با استفاده از MITRE ATT&CK

طراحی راه‌حل‌هایی برای مدیریت هویت و دسترسی

• درک SaaS ،PaaS و IaaS و ارتباط آن با آژور هیبریدی و on-premise
• یوزکیس‌های SaaS ،PaaS و IaaS شامل هویت، شبکه‌سازی و اپلیکیشن‌ها
• هویت‌های خارجی، کسب‌وکار به کسب‌وکار (B2B) و کسب‌وکار به مشتری (B2C)
• مدیریت تنظیمات کسب‌وکار به کسب‌وکار (B2B) در Entra ID
• استفاده از هویت‌های خارجی Entra ID برای راه‌حل کسب‌وکار به کسب‌وکار (B2B)
• ایجاد یک tenant برای استفاده در سناریوهای کسب‌وکار به مشتری (B2C)
• هویت‌های غیرمتمرکز با کمک Microsoft Entra Verified ID
• کاهش تهدیدات با استفاده از لاگ‌های ورود به سیستم در Microsoft Entra ID
• درک Microsoft Entra Identity Protection برای ارزیابی دسترسی مداوم
• استفاده از Microsoft Entra Identity Protection برای ایمن‌سازی احرازهویت و مجوز
• یکپارچه‌سازی هوش تهدید از Microsoft Entra Identity Protection به MS Defender
• درک احرازهویت چندعاملی (MFA)
• پیاده‌سازی احرازهویت چندعاملی در Microsoft Entra ID
• پیاده‌سازی ریست پسورد سلف‌سرویس (SSPR) در Microsoft Entra ID
• درک سیاست‌های دسترسی شرطی با استراتژی Zero Trust
• پیاده‌سازی سیاست‌های دسترسی شرطی با استراتژی Zero Trust
• مفاهیم یکپارچه‌سازی هوش تهدید با Defender for Cloud
• طراحی و پیکربندی اتوماسیون گردش کار در Microsoft Defender for Cloud
• راه‌اندازی نوتیفیکیشن‌های ایمیل در Defender for Cloud
• ایجاد و مدیریت قوانین سرکوب هشدار
• ایجاد هشدارها و حوادث نمونه در Microsoft Defender for Cloud
• ترمیم هشدارها و حوادث با استفاده از توصیه‌های MS Defender for Cloud
• مدیریت هشدارها و حوادث امنیتی
• تحلیل گزارش‌های هوش تهدید Microsoft Defender for Cloud
• مفاهیم ایمن‌سازی انواع مختلف هویت‌ها با استفاده از Defender for Identity
• اتصالات سرویس‌های دامنه اکتیو دایرکتوری هیبریدی (ADDS) برای هویت‌های ایمن
• ایجاد Azure Key Vault برای secrets، کلیدها و گواهینامه‌ها
• کنترل دسترسی به secrets، کلیدها و گواهینامه‌ها با Azure Key Vault
• مدیریت secrets، کلیدها و گواهینامه‌ها با Azure Key Vault
• حذف سرویس‌های key vault

طراحی راه‌حل‌هایی برای ایمن‌سازی دسترسی‌های ویژه

• تخصیص و تفویض نقش‌های ممتاز با استفاده از مدل دسترسی سازمانی
• درک RBAC برای حاکمیت هویت و مدیریت دسترسی‌ ویژه
• پیاده‌سازی RBAC برای ارائه مدیریت دسترسی‌ ویژه در Entra ID و آژور
• ایجاد نقش سفارشی RBAC در Microsoft Entra ID
• استفاده از RBAC برای ارائه دسترسی به منابع آژور
• پیاده‌سازی RBAC برای ارائه مدیریت دسترسی‌ ویژه در مایکروسافت 365
• درک مدیریت هویت ممتاز Microsoft Entra (PIM)
• پیاده‌سازی مدیریت هویت ممتاز Microsoft Entra (PIM)
• درک مدیریت استحقاق به عنوان راه‌حل حاکمیت هویت
• ایجاد کاتالوگ‌ها برای مدیریت استحقاق
• پیاده‌سازی مدیریت استحقاق با مدیریت مجوز Microsoft Entra
• درخواست دسترسی کاربر برای مدیریت استحقاق به پکیج دسترسی
• حاکمیت هویت با بررسی‌های دسترسی در Microsoft Entra
• ایستگاه کاری با دسترسی‌های ویژه (PAW) و سرویس‌های bastion

طراحی راه‌حل‌هایی برای انطباق با مقررات

• شناسایی الزامات انطباق برای سازگاری با راه‌حل‌های امنیت
• راه‌حل‌هایی که به الزامات انطباق پاسخ می‌دهند با استفاده از Microsoft Purview
• استفاده از Microsoft Priva برای الزامات حریم خصوصی
• ایجاد سیاست‌های مدیریت ریسک حریم خصوصی برای برآوردن نیازهای حریم خصوصی
• راه‌حل‌های سیاست آژور برای برآوردن الزامات امنیت و انطباق
• انطباق با Microsoft Defender for Cloud

طراحی راه‌حل‌هایی برای مدیریت وضعیت امنیت در محیط‌های هیبریدی و چندابری

• وضعیت امنیت با سیاست‌های انطباق با مقررات و MCSB
• وضعیت امنیت با Microsoft Defender for Cloud
• وضعیت امنیت با Microsoft Secure Score
• فعال سازی پشتیبانی برای Defender برای سرورها در Defender for Cloud
• فعال سازی Microsoft Defender برای سرورها به عنوان راه‌حل حفاظت از حجم‌های کاری ابر
• فعال‌سازی Microsoft Defender برای App Service به عنوان راه‌حل حفاظت از اپلیکیشن‌های ابری
• یکپارچه‌سازی با محیط‌های هیبریدی و چندابری با استفاده از Azure Arc
• پشتیبانی از Microsoft Defender برای دواپس در Defender for Cloud
• استفاده از مدیریت سطح حمله خارجی Defender (Defender EASM)

طراحی راه‌حل‌هایی برای ایمن‌سازی اندپوینت‌های سرورها و کلاینت

• استفاده از Microsoft Defender برای اندپوینت برای ایمن‌سازی چندین پلتفرم و سیستم‌عامل‌ها
• پیکربندی تنظیمات در Microsoft Defender برای اندپوینت
• استفاده از Microsoft Intune برای دستگاه‌های موبایل و کلاینت برای حفاظت از اندپوینت
• مدیریت الزامات امنیت روی دستگاه‌های موبایل و اندپوینت‌های کلاینت با Intune
• استفاده از بیس‌لاین‌های امنیت برای ایمن‌سازی اندپوینت‌های سرورها و کلاینت
• کشف امنیت IoT و OT و ICS با استفاده از Microsoft Defender برای IoT
• دسترسی ایمن از راه دور با دسترسی ایمن گلوبال Microsoft Entra

مشخص کردن الزامات ایمن‌سازی سرویس‌های SaaS و PaaS و IaaS

• بیس‌لاین‌های امنیت برای سرویس‌های SaaS و PaaS و IaaS
• امنیت در حجم‌های کاری IoT شما
• مدیریت حجم‌های کاری وب با برنامه‌های App Service آژور
• ایجاد برنامه‌ App Service آژور
• افزودن App Service برای حجم‌های کاری وب
• ایمن‌سازی جم‌های کاری وب با App Services آژور
• درک کانتینرها در آژور
• ایجاد نمونه کانتینر در آژور
• ایمن‌سازی نمونه‌های کانتینر آژور
• ارکستراسیون کانتینر با سرویس کوبرنتیز آژور (AKS)
• مقیاس‌بندی ارکستراسیون کانتینر با سرویس کوبرنتیز آژور (AKS)
• ایمن‌سازی ارکستراسیون کانتینر با سرویس کوبرنتیز آژور (AKS)

طراحی راه‌حل‌هایی برای ایمن‌سازی مایکروسافت365

• وضعیت با Microsoft Secure Score و Microsoft Defender برای امتیاز امنیت ابر
• الزامات برای راه‌حل امنیت Microsoft 365 Defender
• پیکربندی ایمن و شیوه‌های عملی برای حجم‌های کاری و داده‌ مایکروسافت 365

طراحی راه‌حل‌هایی برای ایمن‌سازی اپلیکیشن‌ها

• ایمن‌سازی پورتفولیوهای اپلیکیشن موجود و اپلیکیشن‌های حیاتی برای کسب‌وکار
• استانداردها و شیوه‌ها برای ایمن‌سازی فرآیند توسعه اپلیکیشن
• ملاحظات برای مدیریت و راه‌حل‌های امنیت API
• درک دسترسی ایمن با فایروال وب اپلیکیشن آژور (WAF)
• یوزکیس‌ها برای پیاده‌سازی Front Door آژور
• راه‌اندازی فایروال وب اپلیکیشن آژور (WAF) و Front Door آژور
• حذف منابع موجود تا این مرحله

طراحی راه‌حل‌هایی برای ایمن‌سازی داده‌ یک سازمان

• درک کشف داده و طبقه‌بندی با برچسب‌های حساسیت Purview
• مدیریت انواع اطلاعات حساس برای راه‌حل حاکمیت داده‌ طبقه‌بندی‌شده
• پیاده‌سازی حاکمیت داده و راه‌حل‌های طبقه‌بندی با برچسب‌های حساسیت
• مصورسازی راه‌حل‌های حفاظت با داده‌ در حالت سکون، داده‌ در حال حرکت و داده‌ در حال استفاده
• درک مفاهیم پایگاه‌ داده‌های رابطه‌ای
• راه‌اندازی پایگاه داده Azure SQL و اتصال با SSMS
• پیکربندی تنظیمات فایروال Azure SQL برای اتصالات کلاینت
• استفاده از ماسک‌ کردن پویای Azure SQL
• استفاده از رمزنگاری پایگاه داده Azure SQL
• درک مفاهیم داده‌ غیررابطه‌ای و NoSQL
• راه‌اندازی راه‌حل Azure Cosmos DB در آژور
• حفاظت و دوام با رپلیکیشن یک Azure Cosmos DB
• حذف منابع پایگاه داده موجود
• درک اهداف Azure Synapse Analytics
• رجیستر Azure Synapse به عنوان ارائه‌دهنده منبع
• ایجاد پایگاه داده SQL و سرور برای استفاده با Azure Synapse Analytics
• افزودن فضای کار Azure Synapse و حساب دریاچه داده Azure Storage
• مصورسازی مفاهیم استفاده از SQL Pool با Azure Synapse Analytics
• راه‌اندازی SQL Pool برای استفاده با Azure Synapse
• تأیید این که ما مفاهیم حساب‌های Azure Storage را درک کرده‌ایم.
• ایجاد حساب Azure Storage به عنوان راه‌حل ذخیره‌سازی داده
• کاهش تهدیدات داده‌ در راه‌حل حساب Storage Azure
• فعال‌سازی Defender for Storage در حساب Azure Storage
• استفاده از Microsoft Defender برای SQL به عنوان راه‌حل امنیت

این دوره برای چه کسانی مناسب است؟

• افراد IT علاقه‌مند به یادگیری و قبولی در آزمون Microsoft SC-100
• افرادی که به یادگیری اطلاعات زیادی درباره‌ امنیت سایبری مایکروسافت برای آژور و مایکروسافت 365 علاقه‌مند هستند.