فلش‌کارت‌های آموزشی سنجش و بهبود امنیت در Active Directory

🎓 دوره آموزشی جامع

📚 اطلاعات دوره

عنوان دوره: دوره سنجش و بهبود امنیت در Active Directory

موضوع کلی: امنیت اطلاعات و شبکه‌های کامپیوتری

موضوع میانی: مدیریت و امنیت زیرساخت‌های شبکه

📋 سرفصل‌های دوره

• 1. مقدمه‌ای بر اهمیت امنیت در Active Directory
• 2. مفاهیم پایه Active Directory
• 3. ساختار و اجزای Active Directory
• 4. اصول احراز هویت و مجوزدهی در AD
• 5. شناخت تهدیدات امنیتی رایج در AD
• 6. مروری بر ابزارهای امنیتی موجود در AD
• 7. متریک‌های امنیتی: تعریف و کاربرد
• 8. متریک‌های امنیتی مرتبط با مدیریت کاربران
• 9. متریک‌های امنیتی مرتبط با مدیریت گروه‌ها
• 10. متریک‌های امنیتی مرتبط با مدیریت کامپیوترها
• 11. متریک‌های امنیتی مرتبط با سیاست‌های گروهی (GPO)
• 12. متریک‌های امنیتی مرتبط با حساب‌های سرویس
• 13. متریک‌های امنیتی مرتبط با ساختار سازمانی (OU)
• 14. متریک‌های امنیتی مرتبط با احراز هویت Kerberos
• 15. متریک‌های امنیتی مرتبط با مجوزهای NTFS
• 16. متریک‌های امنیتی مرتبط با حساب‌های ممتاز (Privileged Accounts)
• 17. متریک‌های امنیتی مرتبط با حساب‌های غیرفعال
• 18. متریک‌های امنیتی مرتبط با رمزهای عبور ضعیف
• 19. متریک‌های امنیتی مرتبط با حساب‌های قفل شده
• 20. طراحی یک چارچوب سنجش امنیت AD
• 21. جمع‌آوری داده برای متریک‌های امنیتی
• 22. تحلیل و تفسیر نتایج متریک‌های امنیتی
• 23. تعیین آستانه‌های امنیتی برای متریک‌ها
• 24. مستندسازی متریک‌ها و فرآیند سنجش
• 25. پیاده‌سازی یک سیستم پایش مداوم امنیت AD
• 26. استفاده از ابزارهای داخلی ویندوز برای سنجش
• 27. استفاده از اسکریپت‌های PowerShell برای سنجش
• 28. پایش لاگ‌های امنیتی و رویدادهای AD
• 29. شناسایی نقاط ضعف بر اساس متریک‌ها
• 30. اولویت‌بندی اقدامات اصلاحی
• 31. بهبود سیاست‌های امنیتی مبتنی بر متریک‌ها
• 32. مدیریت تغییرات در سیاست‌های امنیتی
• 33. آموزش کاربران در خصوص مسائل امنیتی AD
• 34. پیاده‌سازی اصل حداقل امتیاز (Least Privilege)
• 35. مدیریت دسترسی‌های غیرضروری
• 36. امنیت حساب‌های مدیران سیستم
• 37. امنیت حساب‌های کاربری عادی
• 38. امنیت حساب‌های سرویس برنامه‌ها
• 39. ممیزی منظم دسترسی‌ها و مجوزها
• 40. بررسی و به‌روزرسانی مجوزهای اشتراک‌گذاری فایل
• 41. مدیریت مجوزهای دسترسی به منابع شبکه
• 42. امنیت احراز هویت چند عاملی (MFA) در AD
• 43. پیاده‌سازی احراز هویت مبتنی بر گواهی (Certificate-based Authentication)
• 44. امنیت پروتکل Kerberos
• 45. تنظیمات امنیتی DNS در محیط AD
• 46. امنیت پروتکل LDAP
• 47. امنیت ارتباطات بین دامنه‌ها (Trust Relationships)
• 48. مدیریت و امنیت Domain Controllers
• 49. پایش سلامت و امنیت Domain Controllers
• 50. امنیت فیزیکی Domain Controllers
• 51. پشتیبان‌گیری و بازیابی اطلاعات AD
• 52. استراتژی‌های بازیابی فاجعه (Disaster Recovery) برای AD
• 53. امنیت در محیط‌های مجازی‌سازی شده AD
• 54. امنیت در محیط‌های ابری (Hybrid Cloud) AD
• 55. متریک‌های امنیتی مرتبط با حملات Brute-Force
• 56. متریک‌های امنیتی مرتبط با حملات Pass-the-Hash
• 57. متریک‌های امنیتی مرتبط با حملات Pass-the-Ticket
• 58. متریک‌های امنیتی مرتبط با حملات Kerberoasting
• 59. متریک‌های امنیتی مرتبط با حملات Golden Ticket
• 60. متریک‌های امنیتی مرتبط با حملات Silver Ticket
• 61. متریک‌های امنیتی مرتبط با حملات Mimikatz
• 62. شناخت و مقابله با بدافزارهای مرتبط با AD
• 63. امنیت در برابر حملات فیشینگ و مهندسی اجتماعی
• 64. تکنیک‌های کاهش سطح حمله (Attack Surface Reduction)
• 65. مدیریت وصله‌های امنیتی (Patch Management) برای AD
• 66. امنیت در برابر تهدیدات داخلی (Insider Threats)
• 67. نقش SIEM در پایش امنیت AD
• 68. تحلیل پیشرفته تهدیدات با استفاده از هوش مصنوعی
• 69. مدیریت آسیب‌پذیری‌ها در AD
• 70. برنامه‌ریزی و اجرای تست نفوذ (Penetration Testing) برای AD
• 71. ارزیابی ریسک امنیتی در AD
• 72. تدوین سیاست‌های واکنش به حوادث امنیتی (Incident Response)
• 73. آموزش و تمرین تیم واکنش به حوادث
• 74. بازنگری و بهبود مستمر فرآیندهای امنیتی
• 75. ارتباطات امنیتی در سازمان
• 76. استانداردهای امنیتی و بهترین شیوه‌ها (Best Practices)
• 77. قوانین و مقررات حفاظت از داده‌ها در ایران
• 78. ملاحظات امنیتی در استقرار AD
• 79. امنیت در شبکه‌های بی‌سیم سازمانی
• 80. امنیت در دستگاه‌های همراه (Mobile Device Security)
• 81. مدیریت دسترسی از راه دور (Remote Access Security)
• 82. امنیت در محیط‌های چند دامنه‌ای
• 83. کاربرد ابزارهای تحلیل ترافیک شبکه در امنیت AD
• 84. شناسایی ناهنجاری‌ها در رفتار کاربران و سیستم‌ها
• 85. حفاظت از اطلاعات حساس در AD
• 86. مدیریت چرخه‌ی حیات هویت (Identity Lifecycle Management)
• 87. ارزیابی اثربخشی اقدامات امنیتی
• 88. گزارش‌دهی منظم وضعیت امنیتی AD به مدیریت
• 89. اهمیت فرهنگ‌سازی امنیتی در سازمان
• 90. متریک‌های امنیتی برای ارزیابی اثربخشی GPO
• 91. متریک‌های امنیتی برای ارزیابی سلامت Active Directory Certificate Services
• 92. متریک‌های امنیتی برای ارزیابی امنیت Active Directory Federation Services
• 93. متریک‌های امنیتی برای ارزیابی امنیت Azure AD Connect
• 94. متریک‌های امنیتی برای ارزیابی امنیت PowerShell Remoting
• 95. متریک‌های امنیتی برای ارزیابی امنیت Remote Desktop Services
• 96. متریک‌های امنیتی برای ارزیابی امنیت Network Policy Server (NPS)
• 97. متریک‌های امنیتی برای ارزیابی امنیت Forefront Identity Manager (FIM)
• 98. متریک‌های امنیتی برای ارزیابی امنیت Active Directory Rights Management Services (AD RMS)
• 99. متریک‌های امنیتی برای ارزیابی امنیت Active Directory Domain Services (AD DS)