دوره آموزشی مایکروسافت آژور: نظارت بر امنیت و شناسایی تهدیدات

جزئیات دوره

این دوره آموزش جامع پیاده‌سازی استراتژی‌های مؤثر نظارت بر امنیت و تشخیص تهدیدات در محیط‌های Azure را ارائه می‌دهد. در این دوره یاد می‌گیرید که چگونه از ابزارها و خدمات امنیتی بومی Azure برای شناسایی، کاهش و پاسخ به تهدیدات امنیتی به صورت پیشگیرانه استفاده کنید. این دوره شامل پوشش سیاست‌های پیشرفته و بهترین شیوه‌ها، همچنین انطباق و گزارش‌دهی می‌شود. همچنین شامل بررسی مطالعات موردی و کاربردهای سناریوهای دنیای واقعی است.

اهداف یادگیری:
استفاده از ابزارهای بومی Azure برای نظارت بر امنیت و تشخیص تهدیدات.
شناسایی و کاهش تهدیدات امنیتی در محیط‌های Azure به صورت پیشگیرانه.
پیاده‌سازی سیاست‌های پیشرفته امنیتی و بهترین شیوه‌ها در Azure.
درک اصول انطباق و گزارش‌دهی در محیط‌های امنیتی Azure.
بررسی مطالعات موردی و سناریوهای دنیای واقعی برای بهبود استراتژی‌های امنیتی.

سرفصل ها

مقدمه

شناسایی تهدید با Microsoft Defender for Cloud
آنچه باید بدانید

مروری بر سیستم‌های تشخیص نفوذ (IDS)

سیستم تشخیص نفوذ چیست
سیستم تشخیص نفوذ مایکروسافت چیست

استفاده از فایروال Azure به عنوان IDS

سیستم تشخیص نفوذ Azure Firewall Premium
پیکربندی بازرسی TLS
نحوه نظارت بر هشدارهای تولید شده توسط Azure Firewall IDPS
بهترین روش‌ها برای استفاده از IDS با فایروال Azure

استفاده از Microsoft Defender برای Endpoint (MDE) به عنوان IDS

مروری بر MDE به عنوان IDS
مراحل پیکربندی شکار پیشرفته برای تشخیص تهدید
نمونه‌هایی از تهدیداتی که XDR می‌تواند شناسایی کند
XDR چگونه با موارد مثبت کاذب برخورد می‌کند

شاخص‌های سازش (IOC)

مروری بر یک IOC
نمونه‌هایی از IOC
بهترین شیوه‌های مدیریت IOC

با استفاده از قوانین تجزیه‌و‌تحلیل در Microsoft Sentinel، تهدیدات را شناسایی می‌کند

راه حل مایکروسافت سنتینل را به کار بگیرید
داده‌ها را در Log Analytics وارد کنید
قوانین تجزیه‌و‌تحلیل را برای شناسایی تهدیدات پیکربندی کنید

نتیجه گیری

مراحل بعدی