اپلیکیشن اندرویدی فلش‌کارت آموزشی Azure for security engineers: a comprehensive guide

📚 کتاب آموزشی جامع

📚 اطلاعات کتاب

عنوان کتاب: کتاب Azure for security engineers: a comprehensive guide

موضوع کلی: برنامه نویسی

موضوع میانی: Microsoft Azure

📋 سرفصل‌های کتاب (100 موضوع)

• 1. مقدمه بر امنیت در Azure
• 2. اصول امنیتی ابری
• 3. مدیریت هویت و دسترسی (IAM) در Azure
• 4. Azure Active Directory (Azure AD) - مبانی
• 5. کاربران و گروه‌ها در Azure AD
• 6. نقش‌های Azure AD و مدیریت دسترسی مبتنی بر نقش (RBAC)
• 7. کنترل دسترسی مبتنی بر نقش (RBAC) در Azure - جزئیات
• 8. قوانین دسترسی اختصاصی (Custom Roles) در Azure
• 9. شرایط و محدودیت‌ها در RBAC
• 10. مدیریت سیاست‌ها (Policies) در Azure
• 11. Azure Policy - مبانی
• 12. تعریف و تخصیص Azure Policy
• 13. انطباق (Compliance) با Azure Policy
• 14. مدیریت تهدیدات در Azure
• 15. Azure Security Center - مقدمه
• 16. ارزیابی امنیتی در Azure Security Center
• 17. مدیریت آسیب‌پذیری‌ها با Azure Security Center
• 18. حفاظت از ماشین‌های مجازی (VMs) در Azure
• 19. حفاظت از برنامه‌های وب (Web Apps) در Azure
• 20. حفاظت از پایگاه‌های داده (Databases) در Azure
• 21. مدیریت رویدادهای امنیتی (SIEM) در Azure
• 22. Azure Sentinel - مقدمه
• 23. اتصال دهنده‌های داده (Data Connectors) در Azure Sentinel
• 24. قوانین تحلیل (Analytics Rules) در Azure Sentinel
• 25. داشبوردها و گزارش‌دهی در Azure Sentinel
• 26. حوادث (Incidents) و پاسخ به حوادث در Azure Sentinel
• 27. مدیریت شبکه امن در Azure
• 28. فایروال Azure (Azure Firewall) - مقدمه
• 29. قوانین فایروال Azure
• 30. قوانین NAT در فایروال Azure
• 31. فیلترینگ وب Azure (Azure Web Application Firewall - WAF)
• 32. قوانین WAF
• 33. تنظیمات WAF
• 34. گروه‌های امنیتی شبکه (Network Security Groups - NSGs)
• 35. قوانین NSG
• 36. قوانین فیلتر ترافیک
• 37. قوانین دسترسی
• 38. Azure Private Link
• 39. Azure Service Endpoints
• 40. امنیت ذخیره‌سازی در Azure
• 41. Azure Storage Security - مبانی
• 42. کنترل دسترسی در Azure Storage
• 43. رمزگذاری (Encryption) داده‌ها در Azure Storage
• 44. کلیدهای مدیریت شده توسط مشتری (Customer-Managed Keys) برای ذخیره‌سازی
• 45. مدیریت کلیدها با Azure Key Vault
• 46. Azure Key Vault - مقدمه
• 47. مدیریت Secret ها در Key Vault
• 48. مدیریت Certificate ها در Key Vault
• 49. مدیریت Key ها در Key Vault
• 50. کنترل دسترسی به Key Vault
• 51. رمزگذاری در حالت استراحت (Encryption at Rest)
• 52. رمزگذاری در حال انتقال (Encryption in Transit)
• 53. امنیت هویت و دسترسی پیشرفته
• 54. احراز هویت چند عاملی (Multi-Factor Authentication - MFA)
• 55. ثبت نام MFA
• 56. سیاست‌های MFA
• 57. دسترسی مشروط (Conditional Access) در Azure AD
• 58. قوانین دسترسی مشروط
• 59. مدیریت دسترسی Privileged Identity Management (PIM)
• 60. مدیریت دسترسی Just-In-Time (JIT)
• 61. مدیریت دسترسی Privileged Access Management (PAM)
• 62. امنیت داده‌ها و پایگاه داده‌ها
• 63. امنیت Azure SQL Database
• 64. رمزگذاری Always Encrypted
• 65. ردیابی ممیزی (Auditing) در Azure SQL Database
• 66. ردیابی تهدیدات (Threat Detection) در Azure SQL Database
• 67. امنیت Azure Cosmos DB
• 68. امنیت Azure Database for PostgreSQL/MySQL/MariaDB
• 69. امنیت اطلاعات حساس (Sensitive Data)
• 70. شناسایی و طبقه‌بندی داده‌ها
• 71. محافظت از داده‌های حساس
• 72. مدیریت ریسک و انطباق
• 73. مدیریت ریسک امنیتی در Azure
• 74. چارچوب‌های انطباق (Compliance Frameworks) مانند ISO 27001, SOC 2
• 75. ارزیابی ریسک امنیتی
• 76. مدیریت دارایی‌ها (Asset Management)
• 77. مدیریت وصله‌ها (Patch Management)
• 78. مدیریت پیکربندی امنیتی (Secure Configuration Management)
• 79. امنیت اپلیکیشن‌ها در Azure
• 80. امنیت Azure App Service
• 81. امنیت Azure Kubernetes Service (AKS)
• 82. امنیت API ها با Azure API Management
• 83. اسکن آسیب‌پذیری اپلیکیشن‌ها
• 84. مدیریت هویت اپلیکیشن‌ها (Application Identity Management)
• 85. رمزنگاری (Cryptography) در Azure
• 86. مفاهیم کلیدی رمزنگاری
• 87. رمزگذاری متقارن و نامتقارن
• 88. هشینگ (Hashing)
• 89. امضای دیجیتال (Digital Signatures)
• 90. مدیریت کلیدها (Key Management)
• 91. ملاحظات امنیتی در طراحی سیستم
• 92. طراحی سیستم امن (Secure System Design)
• 93. مدل‌سازی تهدید (Threat Modeling)
• 94. اصل حداقل امتیاز (Principle of Least Privilege)
• 95. تفکیک وظایف (Separation of Duties)
• 96. امنیت در چرخه عمر توسعه نرم‌افزار (SDLC)
• 97. امنیت در DevOps
• 98. تست امنیتی در CI/CD
• 99. استقرار امن (Secure Deployment)
• 100. نظارت و لاگینگ امنیتی