فلش‌کارت‌های آموزشی آمادگی جامع برای گواهینامه SC-200: کشف، بررسی و پاسخ به تهدیدات با Microsoft Defender XDR، Sentinel و Security Copilot

🎓 دوره آموزشی جامع

📚 اطلاعات دوره

عنوان دوره: دوره آمادگی جامع برای گواهینامه SC-200: کشف، بررسی و پاسخ به تهدیدات با Microsoft Defender XDR، Sentinel و Security Copilot

موضوع کلی: امنیت سایبری و مدیریت تهدیدات

موضوع میانی: ابزارهای پیشرفته دفاعی و پاسخ به تهدیدات در محیط مایکروسافت

📋 سرفصل‌های دوره

• 1. مقدمه‌ای بر امنیت سایبری در محیط مایکروسافت
• 2. اصول کشف تهدیدات و تحلیل حملات
• 3. معرفی Microsoft Defender XDR
• 4. قابلیت‌های Microsoft Defender for Endpoint
• 5. شناسایی و واکنش به تهدیدات با Defender for Endpoint
• 6. مدیریت آسیب‌پذیری‌ها با Microsoft Defender
• 7. مقدمه‌ای بر Microsoft Sentinel
• 8. معماری و اجزای Microsoft Sentinel
• 9. اتصال منابع داده به Microsoft Sentinel
• 10. قوانین تشخیص و تحلیل در Sentinel
• 11. سناریوهای تحلیل حوادث با Sentinel
• 12. استفاده از Kusto Query Language (KQL) در Sentinel
• 13. طراحی و پیاده‌سازی قوانین جامع در Sentinel
• 14. اتوماسیون پاسخ به حوادث با Logic Apps در Sentinel
• 15. سناریوهای پیشرفته اتوماسیون در Sentinel
• 16. معرفی Microsoft Security Copilot
• 17. قابلیت‌های هوش مصنوعی در Security Copilot
• 18. استفاده از Security Copilot برای تحلیل تهدیدات
• 19. پرسش و پاسخ با Security Copilot
• 20. تولید گزارش‌های امنیتی با Security Copilot
• 21. یکپارچه‌سازی ابزارهای امنیتی مایکروسافت
• 22. مدیریت هویت و دسترسی در محیط مایکروسافت
• 23. اصول امن‌سازی حساب‌های کاربری
• 24. استفاده از Microsoft Entra ID برای مدیریت هویت
• 25. پیاده‌سازی احراز هویت چندعاملی (MFA)
• 26. مدیریت دسترسی مشروط (Conditional Access)
• 27. امنیت داده‌ها در Microsoft 365
• 28. رمزنگاری داده‌ها با Microsoft Purview
• 29. حفاظت از اطلاعات با Microsoft Purview
• 30. مدیریت ریسک‌های اطلاعاتی
• 31. مقدمه‌ای بر مدیریت ریسک‌های سازمانی
• 32. پیاده‌سازی سیاست‌های حفاظت از داده
• 33. مدیریت و نظارت بر دسترسی به داده
• 34. اصول پیشگیری از از دست دادن داده (DLP)
• 35. پیکربندی قوانین DLP در Microsoft Purview
• 36. سناریوهای پیشرفته DLP
• 37. امنیت شبکه در محیط مایکروسافت
• 38. فایروال‌های برنامه‌های وب (WAF)
• 39. امنیت Azure Network Security Groups
• 40. فیلتر کردن ترافیک شبکه
• 41. مدیریت لاگ‌ها و رویدادهای امنیتی
• 42. جمع‌آوری و تحلیل لاگ‌ها با Azure Monitor
• 43. قوانین تحلیل پیشرفته در Azure Monitor
• 44. نظارت بر عملکرد سیستم‌ها
• 45. مدیریت تهدیدات پیشرفته (APT)
• 46. چرخه حیات حمله سایبری
• 47. شناسایی مراحل مختلف حمله
• 48. ابزارهای کشف تهدیدات پیشرفته
• 49. تحلیل بدافزارها و روت‌کیت‌ها
• 50. بررسی حملات فیشینگ و مهندسی اجتماعی
• 51. کشف حملات زنجیره تأمین
• 52. تحلیل حملات مبتنی بر هویت
• 53. استفاده از شاخص‌های نفوذ (IoCs)
• 54. مدیریت و غنی‌سازی IoCs
• 55. عملیات جستجوی تهدید (Threat Hunting)
• 56. تکنیک‌های جستجوی تهدید پیشرفته
• 57. پیاده‌سازی جستجوی تهدید در Defender XDR
• 58. پیاده‌سازی جستجوی تهدید در Sentinel
• 59. سناریوهای عملی جستجوی تهدید
• 60. پاسخ به حوادث امنیتی
• 61. مدیریت چرخه حیات پاسخ به حادثه
• 62. تشکیل تیم پاسخ به حادثه (CSIRT)
• 63. برنامه‌ریزی و آمادگی برای حوادث
• 64. شناسایی و مهار حوادث
• 65. ریشه‌کن کردن تهدیدات
• 66. بازیابی سیستم‌ها و داده‌ها
• 67. تحلیل پس از حادثه (Post-Incident Analysis)
• 68. درس‌آموخته‌ها و بهبود فرآیندها
• 69. گزارش‌دهی حوادث امنیتی
• 70. ارتباط با ذینفعان در حوادث
• 71. مدیریت حوادث پیچیده
• 72. استفاده از ابزارهای اتوماسیون در پاسخ
• 73. سناریوهای پاسخ خودکار به حوادث
• 74. مدیریت حوادث در محیط چند ابری
• 75. امنیت در Azure Kubernetes Service (AKS)
• 76. امنیت برنامه‌های کاربردی در Azure
• 77. امنیت IoT در محیط مایکروسافت
• 78. مقدمه‌ای بر امنیت سایبری صنعتی (ICS)
• 79. امنیت در شبکه‌های صنعتی
• 80. مدیریت ریسک‌های امنیتی در ICS
• 81. اصول امنیت سایبری در بخش انرژی
• 82. امنیت در سیستم‌های SCADA
• 83. آمادگی برای ممیزی‌های امنیتی
• 84. اصول و چارچوب‌های گزارش‌دهی امنیتی
• 85. استانداردهای بین‌المللی امنیت سایبری
• 86. قوانین و مقررات ملی امنیت سایبری
• 87. مسئولیت‌پذیری در امنیت سایبری
• 88. اخلاق حرفه‌ای در امنیت سایبری
• 89. آینده امنیت سایبری و تهدیدات نوظهور
• 90. تحلیل روندهای امنیت سایبری
• 91. نقش هوش مصنوعی در آینده امنیت
• 92. امنیت سایبری کوانتومی
• 93. آمادگی برای گواهینامه‌های امنیتی پیشرفته
• 94. جمع‌بندی و مرور نهایی مفاهیم SC-200