VSphere 7: پیاده سازی بهترین شیوه های امنیتی در vSphere

این دوره به شما بهترین شیوه ها را برای تأمین زیربنای VMware VSphere شما، از جمله میزبان، vCenter و ماشین های مجازی به شما آموزش می دهد.
چه چیزی شما را یاد می گیرید
VMware Certified Professional (یا VCP) یکی از محبوب ترین گواهینامه های مجازی سازی در جهان است. در این دوره، VSphere 7: پیاده سازی بهترین شیوه های امنیتی VSphere، شما دانش ارزشمند VMware VSphere را به دست خواهید آورد تا به شما کمک کند تا برای آزمون جدید VSphere 7 VCP آماده شوید. اول، شما بهترین شیوه ها را برای تأمین زیربنای VSphere، از جمله Securing ESXI، VCenter Server و ماشین های مجازی VSphere یاد خواهید گرفت. بعد، شما کشف کنید که چگونه مدیریت گواهینامه VSphere را فعال کنید، سیستم SSO و Active Directory را فعال کنید و پیکربندی و مدیریت کنترل دسترسی مبتنی بر نقش را پیکربندی کنید. در نهایت، شما چگونه می توانید از نحوه استفاده از پروفایل های میزبان برای اطمینان از امنیت سازگار در زیرساخت های VSphere خود استفاده کنید. در پایان این دوره، شما دانش لازم را در مورد بهترین شیوه های امنیتی VSphere برای حفظ امنیت زیرساخت های خود دارید.

عنوان اصلی : vSphere 7: Implementing vSphere Security Best Practices

سرفصل های دوره :

بررسی اجمالی دوره
مقدمه
مسیر یادگیری Pluralsight برای vSphere 7
آنچه این دوره شامل می شود
مقدمه
بهترین شیوه ها چیست؟
استفاده از راهنمای پیکربندی امنیتی vSphere (SCG)
تجزیه و تحلیل vSphere برای بهترین شیوه ها
آنچه این ماژول پوشش داد
مقدمه
چرا به گواهینامه های امنیتی نیاز دارید؟
آشنایی با مجوز VMware Certificate Authority (VMCA)
چگونه گواهینامه ریشه VMCA را در مرورگر خود نصب کنید
درک حالت هیبریدی
جایگزینی گواهینامه های خودامضاء شده با گواهینامه های امضا شده CA
آنچه این ماژول پوشش داد
مقدمه
متمایز کردن روش‌های احراز هویت موجود با VMware vCenter
افزودن هاست ESXi به سرویس دایرکتوری
درک فدراسیون هویت vSphere
پیکربندی/مدیریت احراز هویت اکتیو دایرکتوری
درک vSphere Single Sign-on (SSO)
فعال/غیرفعال کردن کاربران تنها ورود به سیستم (SSO).
ورود به vSphere با اعتبار جلسه ویندوز
پیکربندی خط‌مشی‌های ورود به سیستم (SSO).
فعال کردن حالت پیوندی پیشرفته vSphere
آنچه این ماژول پوشش داد
مقدمه
مقایسه و کنتراست سیستم/نقش‌های پیش‌فرض
نحوه اعمال و به ارث بردن مجوزها در سرور vCenter را تعیین کنید
مشاهده و مرتب سازی لیست های کاربر و گروه
ایجاد/کلون/ویرایش نقش های سرور vCenter
اضافه کردن/تغییر/حذف مجوزها برای کاربران و گروه ها در اشیاء موجودی سرور vCenter
اعمال یک نقش برای یک کاربر/گروه و یک شی یا گروهی از اشیاء
مقایسه و کنتراست تکالیف مجوزهای منتشر شده و صریح
تعیین مجموعه امتیازات مناسب برای وظایف مشترک در سرور vCenter
آنچه این ماژول پوشش داد
مقدمه
دسترسی به هاست ها را کنترل کنید
خدمات را در فایروال ESXi فعال/پیکربندی/غیرفعال کنید
یک قانون فایروال سفارشی ESXi را پیکربندی کنید
حالت قفل را فعال کنید
ایمن سازی SSH و ESXi Shell
امنیت رمز عبور و قفل حساب
درک Secure Boot برای ESXi
ایمن سازی ESXi با ماژول پلتفرم قابل اعتماد (TPM)
درک vSphere Trust Authority
آنچه این ماژول پوشش داد
مقدمه
کنترل دسترسی به vCenter
محدود کردن دسترسی به شبکه
قفل رمز عبور vCenter
استفاده از نمایه های سرور vCenter
کنترل دسترسی به MOB
دسترسی مرورگر Datastore را کنترل کنید
آنچه این ماژول پوشش داد
مقدمه
کنترل دسترسی به ماشین های مجازی
نصب ابزار VMware را کنترل کنید
دسترسی به داده های VM را کنترل کنید
اتصالات دستگاه VM را کنترل کنید
خط مشی های امنیت شبکه را پیکربندی کنید
vSGX/Secure Enclaves در vSphere 7
آنچه این ماژول پوشش داد
مقدمه
درک رمزگذاری vSphere
درک ارائه دهندگان کلیدی
پیکربندی vSphere Native Key Provider
رمزگذاری ماشین های مجازی
رمزگذاری ذخیره سازی
رمزگذاری vMotion
آنچه این ماژول پوشش داد
مقدمه
درک نمایه های میزبان
ایجاد/ویرایش/حذف نمایه هاست از هاست ESXi
پیوست کردن و اعمال نمایه هاست به هاست های ESXi در یک کلاستر
انجام اسکن سازگاری و اصلاح هاست ها و خوشه های ESXi
سفارشی کردن نمایه های میزبان
برنامه ریزی بررسی های انطباق
وارد کردن/صادرات نمایه میزبان
آنچه این ماژول پوشش داد
مراحل بعدی