آزمون AZ-500 فن آوری های امنیتی Microsoft Azure

Microsoft MVP و Microsoft Certified Solutions Azure Architect Tim Warner شما را از طریق آنچه که انتظار می رود در امتحان فن آوری های امنیتی Microsoft Microsoft Microsoft Microsoft Azure به شما می پردازد. گواهینامه های جدید Azure به نقش های شغلی صنعت هماهنگ شده اند؛ به دست آوردن صدور گواهینامه Azure هر دو مهارت های خاص Azure خود را تعیین می کند و ارزش خود را در بازار شغلی پر جمعیت امروز افزایش می دهد.
از اخبار که اخیرا در مورد نقض داده ها و حملات Ransomware خوانده اید، فکر کنید. دانستن نحوه ایمن سازی برنامه ها و داده ها در ابر، این روزها، و همچنین یک مهارت شغلی سودآور، یک ضرورت تجاری است. مهندس امنیتی Azure یک گواهینامه محبوب مایکروسافت برای هر دو تازه واردین و جانبازان آن است. Exam AZ-500 به دلیل گستردگی و عمق محتوای آن، به عنوان یک آزمون چالش برانگیز برخوردار است. این دوره آموزشی هر آزمون AZ-500 امتحان را پوشش می دهد و تنها چیزی را که شما باید در یک راه دوستانه، قابل دسترسی و منطقی انجام دهید، فراهم می کند.

عنوان اصلی : Microsoft Press- Exam AZ-500 Microsoft Azure Security Technologies

سرفصل های دوره :

مقدمه:
امتحان AZ-500 Microsoft Azure Security Technologies: مقدمه
درس 1: مدیریت Azure AD Identities:
اهداف یادگیری
1.1 یک هویت مدیریت شده برای منابع Azure ایجاد و مدیریت کنید
1.2 گروه‌های Azure AD را مدیریت کنید
1.3 کاربران Azure AD را مدیریت کنید
1.4 با استفاده از Azure AD هویت های خارجی را مدیریت کنید
1.5 واحدهای اداری را مدیریت کنید
درس 2: مدیریت دسترسی ایمن Azure AD:
اهداف یادگیری
2.1 پیکربندی Azure AD Privileged Identity Management (PIM)
2.2 سیاست های دسترسی مشروط، از جمله احراز هویت چند عاملی را اجرا کنید
2.3 حفاظت از هویت Azure AD را اجرا کنید
2.4 احراز هویت بدون رمز عبور را اجرا کنید
2.5 بررسی های دسترسی را پیکربندی کنید
درس 3: مدیریت دسترسی به برنامه:
اهداف یادگیری
3.1 یکپارچه ورود به سیستم (SSO) و ارائه دهندگان هویت برای احراز هویت
3.2 ​​ثبت برنامه ایجاد کنید
3.3 دامنه مجوز ثبت برنامه را پیکربندی کنید
3.4 رضایت مجوز ثبت برنامه را مدیریت کنید
3.5 مجوزهای API را برای اشتراک‌ها و منابع Azure مدیریت کنید
3.6 یک روش احراز هویت را برای یک سرویس اصلی پیکربندی کنید
درس 4: مدیریت کنترل دسترسی:
اهداف یادگیری
4.1 پیکربندی مجوزهای نقش Azure برای گروه های مدیریتی، اشتراک ها، گروه های منابع و منابع
4.2 مجوزهای نقش و منبع را تفسیر کنید
4.3 نقش های داخلی Azure AD را اختصاص دهید
4.4 ایجاد و اختصاص نقش های سفارشی، از جمله نقش های Azure و نقش های Azure AD
درس 5: اجرای امنیت فایروال Azure:
اهداف یادگیری
5.1 اتصال شبکه های ترکیبی را ایمن کنید
5.2 اتصال شبکه های مجازی را ایمن کنید
5.3 فایروال Azure را ایجاد و پیکربندی کنید
5.4 مدیر فایروال Azure را ایجاد و پیکربندی کنید
درس 6: اجرای امنیت متعادل کننده بار شبکه:
اهداف یادگیری
6.1 ایجاد و پیکربندی Azure Application Gateway
6.2 Azure Front Door را ایجاد و پیکربندی کنید
6.3 ایجاد و پیکربندی فایروال برنامه کاربردی وب (WAF)
درس 7: پیاده سازی فضای ذخیره سازی و امنیت برنامه:
اهداف یادگیری
7.1 یک فایروال منبع را پیکربندی کنید، از جمله حساب ذخیره سازی، Azure SQL، Azure Key Vault یا Azure App Service
7.2 جداسازی شبکه را برای برنامه های وب و توابع Azure پیکربندی کنید
7.3 نقاط پایانی سرویس Azure را پیاده سازی کنید
درس 8: پیاده سازی امنیت شبکه مجازی:
اهداف یادگیری
8.1 نقاط پایانی خصوصی Azure را پیاده سازی کنید، از جمله ادغام با سایر خدمات
8.2 پیوندهای خصوصی Azure را پیاده سازی کنید
8.3 حفاظت Azure DDoS را اجرا کنید
درس 9: پیکربندی امنیت پیشرفته برای محاسبه:
اهداف یادگیری
9.1 پیکربندی حفاظت نقطه پایانی Azure برای ماشین‌های مجازی (VM)
9.2 به‌روزرسانی‌های امنیتی را برای ماشین‌های مجازی پیاده‌سازی و مدیریت کنید
9.3 پیکربندی امنیت برای خدمات کانتینر
9.4 دسترسی به رجیستری کانتینر Azure را مدیریت کنید
درس 10: پیکربندی رمزگذاری داده ها:
اهداف یادگیری
10.1 امنیت را برای محاسبات بدون سرور پیکربندی کنید
10.2 امنیت را برای سرویس برنامه Azure پیکربندی کنید
10.3 رمزگذاری را در حالت استراحت پیکربندی کنید
10.4 پیکربندی رمزگذاری در حین انتقال
درس 11: پیکربندی مدیریت خط مشی متمرکز:
اهداف یادگیری
11.1 یک خط مشی امنیتی سفارشی را پیکربندی کنید
11.2 یک ابتکار سیاست ایجاد کنید
11.3 تنظیمات امنیتی و ممیزی را با استفاده از سیاست Azure پیکربندی کنید
درس 12: پیکربندی و مدیریت حفاظت از تهدید:
اهداف یادگیری
12.1 پیکربندی Azure Defender برای سرورها (غیر از Microsoft Defender برای Endpoint)
12.2 اسکن آسیب پذیری های Azure Defender را ارزیابی کنید
12.3 Azure Defender را برای SQL پیکربندی کنید
12.4 از ابزار مایکروسافت Threat Modeling Tool استفاده کنید
درس 13: راه حل های نظارت بر امنیت را پیکربندی و مدیریت کنید:
اهداف یادگیری
13.1 با استفاده از مانیتور Azure قوانین هشدار را ایجاد و سفارشی کنید
13.2 پیکربندی ورود به سیستم تشخیصی و حفظ گزارش با استفاده از مانیتور Azure
13.3 با استفاده از مانیتور Azure، گزارش های امنیتی را مانیتور کنید
13.4 قوانین هشدار را در Azure Sentinel ایجاد و سفارشی کنید
13.5 کانکتورها را در Azure Sentinel پیکربندی کنید
13.6 ارزیابی هشدارها و حوادث در Azure Sentinel
درس 14: پیکربندی امنیت برای ذخیره سازی:
اهداف یادگیری
14.1 کنترل دسترسی را برای حساب های ذخیره سازی پیکربندی کنید
14.2 کلیدهای دسترسی به حساب ذخیره سازی را پیکربندی کنید
14.3 پیکربندی احراز هویت Azure AD برای ذخیره سازی Azure و فایل های Azure
14.4 پیکربندی دسترسی تفویض شده
درس 15: پیکربندی امنیت برای داده ها:
اهداف یادگیری
15.1 با استفاده از Azure AD احراز هویت پایگاه داده را فعال کنید
15.2 فعال کردن حسابرسی پایگاه داده
15.3 پوشش پویا را روی بارهای کاری SQL پیکربندی کنید
15.4 اجرای رمزگذاری پایگاه دادهبرای پایگاه داده Azure SQL
15.5 پیاده سازی جداسازی شبکه برای راه حل های داده، از جمله Azure Synapse Analytics و Azure Cosmos DB
درس 16: پیکربندی و مدیریت Azure Key Vault:
اهداف یادگیری
16.1 Key Vault را ایجاد و پیکربندی کنید
16.2 پیکربندی دسترسی به Key Vault
16.3 گواهی ها، اسرار و کلیدها را مدیریت کنید
16.4 پیکربندی چرخش کلید
16.5 پشتیبان‌گیری و بازیابی گواهی‌ها، اسرار و کلیدها را پیکربندی کنید
خلاصه:
امتحان AZ-500 Microsoft Azure Security Technologies: خلاصه