فلش‌کارت‌های آموزشی تأمین امنیت دسترسی و مقاومت سایبری با کلیدهای امنیتی و Microsoft Entra ID

🎓 دوره آموزشی جامع

📚 اطلاعات دوره

عنوان دوره: دوره تأمین امنیت دسترسی و مقاومت سایبری با کلیدهای امنیتی و Microsoft Entra ID

موضوع کلی: امنیت سایبری و احراز هویت

موضوع میانی: روش‌های نوین احراز هویت و مقاومت در برابر حملات سایبری

📋 سرفصل‌های دوره

• 1. مقدمه‌ای بر امنیت دسترسی و احراز هویت
• 2. مفاهیم پایه احراز هویت سنتی
• 3. چالش‌های احراز هویت مبتنی بر رمز عبور
• 4. اهمیت احراز هویت قوی در دنیای دیجیتال
• 5. مقدمه‌ای بر احراز هویت بدون رمز عبور
• 6. کلیدهای امنیتی فیزیکی و نقش آن‌ها
• 7. معرفی YubiKey و انواع آن
• 8. مزایای استفاده از YubiKey
• 9. معرفی Microsoft Entra ID (Azure AD سابق)
• 10. کاربردهای Microsoft Entra ID در سازمان‌ها
• 11. ارتباط YubiKey و Microsoft Entra ID
• 12. فرایند ثبت‌نام و پیکربندی YubiKey
• 13. تنظیم YubiKey به عنوان روش احراز هویت اصلی
• 14. احراز هویت چند عاملی (MFA) و ضرورت آن
• 15. انواع روش‌های MFA
• 16. ترکیب YubiKey با سایر عوامل MFA
• 17. پیاده‌سازی احراز هویت بدون رمز عبور با YubiKey
• 18. سناریوهای ورود بدون رمز عبور در Microsoft Entra ID
• 19. مدیریت دسترسی کاربران در Microsoft Entra ID
• 20. کنترل دسترسی مبتنی بر نقش (RBAC)
• 21. سیاست‌های دسترسی مشروط در Microsoft Entra ID
• 22. مقاومت در برابر حملات فیشینگ با YubiKey
• 23. مقایسه YubiKey با روش‌های احراز هویت فیشینگ‌پذیر
• 24. حفاظت در برابر حملات Brute-Force
• 25. تأمین امنیت حساب‌های کاربری حساس
• 26. پروتکل‌های احراز هویت امن (FIDO2, WebAuthn)
• 27. کاربرد FIDO2 و WebAuthn با YubiKey
• 28. احراز هویت برنامه‌های ابری (SaaS)
• 29. اتصال YubiKey به برنامه‌های سازمانی
• 30. پیکربندی احراز هویت برای برنامه‌های Microsoft 365
• 31. امنیت دسترسی به سرویس‌های Azure
• 32. مدیریت دستگاه‌ها و انطباق با سیاست‌ها
• 33. مفهوم Resilient Cyber Security (مقاومت سایبری)
• 34. اصول مقاومت سایبری
• 35. شناسایی تهدیدات سایبری رایج
• 36. ارزیابی ریسک‌های امنیتی
• 37. استراتژی‌های کاهش ریسک
• 38. برنامه‌ریزی واکنش به حوادث سایبری
• 39. مدیریت حوادث امنیتی
• 40. بازیابی پس از حوادث سایبری
• 41. اهمیت به‌روزرسانی منظم سیستم‌ها
• 42. مدیریت آسیب‌پذیری‌ها
• 43. پچ کردن و وصله‌های امنیتی
• 44. اهمیت آموزش کارکنان در امنیت سایبری
• 45. فرهنگ‌سازی امنیت در سازمان
• 46. مدیریت دسترسی‌های ممتاز (Privileged Access Management)
• 47. ابزارهای مدیریت دسترسی ممتاز
• 48. امنیت شبکه و فایروال‌ها
• 49. مراقبت و پایش ترافیک شبکه
• 50. شناسایی و پاسخ به نفوذ
• 51. امنیت نقاط پایانی (Endpoint Security)
• 52. آنتی‌ویروس‌ها و نرم‌افزارهای امنیتی
• 53. مدیریت هویت و دسترسی (IAM)
• 54. نقش IAM در مقاومت سایبری
• 55. امنیت داده‌ها و رمزنگاری
• 56. حفاظت از داده‌ها در زمان انتقال و ذخیره‌سازی
• 57. پشتیبان‌گیری منظم از داده‌ها
• 58. بازیابی فاجعه (Disaster Recovery)
• 59. برنامه‌ریزی و تست بازیابی فاجعه
• 60. امنیت ابری (Cloud Security)
• 61. مدل‌های مسئولیت مشترک در امنیت ابری
• 62. پیکربندی امن سرویس‌های ابری
• 63. امنیت برنامه‌های کاربردی وب
• 64. تست نفوذ برنامه‌های وب
• 65. امنیت APIها
• 66. مدیریت کلیدهای رمزنگاری
• 67. ملاحظات امنیتی در اینترنت اشیا (IoT)
• 68. امنیت در توسعه نرم‌افزار (DevSecOps)
• 69. مراحل ادغام امنیت در چرخه توسعه
• 70. تست امنیتی خودکار
• 71. مانیتورینگ امنیتی مستمر
• 72. تجزیه و تحلیل گزارش‌های امنیتی
• 73. مدیریت لاگ‌ها و رویدادهای امنیتی
• 74. ابزارهای SIEM (Security Information and Event Management)
• 75. تحلیل رفتاری کاربران (UEBA)
• 76. مقابله با تهدیدات پیشرفته پایدار (APT)
• 77. استفاده از هوش مصنوعی در امنیت سایبری
• 78. یادگیری ماشین برای تشخیص تهدیدات
• 79. تکنیک‌های دفاع سایبری پیشرفته
• 80. سناریوهای حملات سایبری پیچیده
• 81. آمادگی برای حملات باج‌افزاری
• 82. مقابله با حملات انکار سرویس (DDoS)
• 83. ایمن‌سازی زیرساخت‌های حیاتی
• 84. اهمیت همکاری در امنیت سایبری
• 85. چارچوب‌های مدیریت امنیت اطلاعات (مانند ISO 27001)
• 86. تدوین سیاست‌های امنیتی سازمان
• 87. بازنگری و به‌روزرسانی سیاست‌های امنیتی
• 88. ارزیابی دوره‌ای اثربخشی اقدامات امنیتی
• 89. گزارش‌دهی در مورد وضعیت امنیت سایبری
• 90. اهمیت مستندسازی در امنیت سایبری
• 91. آینده احراز هویت و مقاومت سایبری