فلش‌کارت‌های آموزشی تامین امنیت سرویس‌دهنده Active Directory: مبانی و راهکارها

🎓 دوره آموزشی جامع

📚 اطلاعات دوره

عنوان دوره: دوره تامین امنیت سرویس‌دهنده Active Directory: مبانی و راهکارها

موضوع کلی: امنیت شبکه و سیستم‌های اطلاعاتی

موضوع میانی: امنیت زیرساخت‌های سازمانی

📋 سرفصل‌های دوره

• 1. مبانی و معماری Active Directory
• 2. شناخت اجزای کلیدی Active Directory
• 3. مدیریت هویت و دسترسی
• 4. اصول احراز هویت در Active Directory
• 5. کنترل دسترسی مبتنی بر نقش (RBAC)
• 6. ساختار سازمانی در Active Directory (OU)
• 7. گروه‌ها و کاربران در Active Directory
• 8. سیاست‌های امنیتی پیش‌فرض
• 9. امنیت حساب‌های کاربری
• 10. مدیریت رمز عبور و سیاست‌های آن
• 11. قفل شدن حساب کاربری (Account Lockout)
• 12. اصول حداقل دسترسی (Least Privilege)
• 13. مدیریت مجوزهای دسترسی به منابع
• 14. فایل سیستم NTFS و مجوزهای آن
• 15. اشتراک‌گذاری فایل‌ها و مجوزها
• 16. مدیریت گروهی (Group Policy)
• 17. استقرار و مدیریت Group Policy Objects (GPO)
• 18. تنظیمات امنیتی از طریق GPO
• 19. مدیریت به‌روزرسانی‌ها و وصله‌های امنیتی
• 20. امنیت سرویس‌های Directory
• 21. پروتکل Kerberos و امنیت آن
• 22. مکانیسم‌های احراز هویت در Kerberos
• 23. حملات رایج به Kerberos
• 24. مدیریت Time Synchronization
• 25. امنیت DNS در محیط Active Directory
• 26. نقش DNS در امنیت شبکه
• 27. تنظیمات امنیتی DNS Server
• 28. حملات Denial of Service به DNS
• 29. امنیت پروتکل LDAP
• 30. لایه‌های امنیتی در LDAP
• 31. حملات تزریق LDAP (LDAP Injection)
• 32. مدیریت امن LDAP
• 33. امنیت Domain Controllers
• 34. نقش Domain Controller در امنیت
• 35. پیکربندی امن Domain Controller
• 36. جلوگیری از دسترسی فیزیکی به DC
• 37. مدیریت نسخه‌های پشتیبان DC
• 38. امنیت شبکه و فایروال
• 39. اصول فایروال و قوانین آن
• 40. پیکربندی فایروال برای Active Directory
• 41. مانیتورینگ و ثبت وقایع امنیتی
• 42. سیستم‌های تشخیص نفوذ (IDS/IPS)
• 43. اهمیت ثبت وقایع (Logging)
• 44. مدیریت متمرکز لاگ‌ها (SIEM)
• 45. تحلیل لاگ‌های امنیتی Active Directory
• 46. شناسایی فعالیت‌های مشکوک
• 47. حملات رایج به Active Directory
• 48. حملات Pass-the-Hash
• 49. حملات Pass-the-Ticket
• 50. حملات Kerberoasting
• 51. حملات Golden Ticket
• 52. حملات Silver Ticket
• 53. حملات Evilginx2
• 54. حملات Man-in-the-Middle (MITM)
• 55. استفاده از ابزارهای تست نفوذ
• 56. آشنایی با ابزارهای تست نفوذ Active Directory
• 57. تکنیک‌های شناسایی آسیب‌پذیری
• 58. ارزیابی امنیتی Active Directory
• 59. نرم‌افزارهای اسکن آسیب‌پذیری
• 60. مدیریت آسیب‌پذیری‌ها
• 61. پروتکل‌های ارتباطی امن
• 62. TLS/SSL و کاربرد آن
• 63. امنیت ارتباطات بین Domain Controllerها
• 64. امنیت ارتباطات کلاینت و سرور
• 65. رمزنگاری داده‌ها در Active Directory
• 66. رمزنگاری فایل‌ها (BitLocker)
• 67. رمزنگاری دیسک‌ها
• 68. مدیریت کلیدهای رمزنگاری
• 69. امنیت سرویس‌های کلید عمومی (PKI)
• 70. مبانی Public Key Infrastructure
• 71. استقرار و مدیریت Certificate Authority
• 72. مدیریت گواهینامه‌ها
• 73. امنیت سرویس‌های مجازی‌سازی
• 74. امنیت ماشین‌های مجازی
• 75. ارتباط ماشین‌های مجازی با Active Directory
• 76. امنیت محیط‌های ابری (Hybrid Cloud)
• 77. مدیریت هویت در محیط‌های هیبریدی
• 78. امنیت سرویس‌های Azure AD
• 79. همگام‌سازی هویت بین On-Premise و Cloud
• 80. امنیت سرویس‌های Microsoft 365
• 81. مدیریت دسترسی در Microsoft 365
• 82. اصول Zero Trust Security
• 83. پیاده‌سازی Zero Trust در Active Directory
• 84. مدیریت دسترسی پویا (Dynamic Access Control)
• 85. نظارت و پاسخ به حوادث امنیتی
• 86. تعریف حوادث امنیتی
• 87. تشکیل تیم واکنش به حوادث (CSIRT)
• 88. مراحل پاسخ به حوادث
• 89. بازیابی از حوادث
• 90. بهبود مستمر امنیت
• 91. بررسی و بازنگری دوره‌ای تنظیمات امنیتی
• 92. آموزش مستمر کارکنان
• 93. مدیریت ریسک در Active Directory
• 94. شناسایی و ارزیابی ریسک‌ها
• 95. برنامه‌ریزی برای کاهش ریسک
• 96. پایش مداوم وضعیت امنیتی
• 97. استانداردهای امنیتی مرتبط
• 98. OWASP Top 10 (کاربرد در امنیت AD)
• 99. ISO 27001 و ارتباط آن با امنیت AD
• 100. بهترین شیوه‌های امنیتی در صنعت