کتاب صوتی تأمین امنیت سرویس‌های دایرکتوری فعال در سازمان‌ها

🎓 دوره آموزشی جامع

📚 اطلاعات دوره

عنوان دوره: دوره تأمین امنیت سرویس‌های دایرکتوری فعال در سازمان‌ها

موضوع کلی: امنیت شبکه و سیستم‌های سازمانی

موضوع میانی: مدیریت و امنیت زیرساخت‌های سازمانی

📋 سرفصل‌های دوره

• 1. مقدمه‌ای بر امنیت سرویس‌های دایرکتوری فعال
• 2. مفاهیم پایه دایرکتوری فعال
• 3. معماری دایرکتوری فعال و اجزای امنیتی
• 4. مدیریت هویت و دسترسی در دایرکتوری فعال
• 5. پروتکل‌های احراز هویت در دایرکتوری فعال
• 6. رمزنگاری و امنیت در دایرکتوری فعال
• 7. مدیریت حساب‌های کاربری و گروه‌ها
• 8. سیاست‌های امنیتی و گروه‌های امنیتی
• 9. مدیریت دسترسی به منابع سازمانی
• 10. مبانی اصول حداقل دسترسی
• 11. مدیریت دسترسی مبتنی بر نقش (RBAC)
• 12. پیاده‌سازی و پیکربندی امن دایرکتوری فعال
• 13. نصب و پیکربندی اولیه دایرکتوری فعال
• 14. پیکربندی دامنه و تراست‌ها
• 15. مدیریت واحدهای سازمانی (OUs)
• 16. سیاست‌های گروهی (Group Policies) و امنیت
• 17. تنظیمات امنیتی مبتنی بر Group Policies
• 18. پیاده‌سازی Group Policies برای امن‌سازی سیستم‌ها
• 19. مدیریت و امنیت سرورها
• 20. مدیریت و امنیت ایستگاه‌های کاری
• 21. امنیت حساب‌های ممتاز (Privileged Accounts)
• 22. مدیریت حساب‌های مدیر دامنه
• 23. مدیریت و امنیت حساب‌های سرویس
• 24. مدیریت گذرواژه و سیاست‌های آن
• 25. احراز هویت دو عاملی (2FA) در دایرکتوری فعال
• 26. مدیریت دسترسی از راه دور
• 27. امنیت شبکه‌های بی‌سیم در محیط سازمانی
• 28. مدیریت و امنیت فایروال‌ها
• 29. فیلترینگ محتوا و ترافیک شبکه
• 30. امنیت پروتکل‌های شبکه (TCP/IP)
• 31. امنیت DNS در محیط دایرکتوری فعال
• 32. امنیت DHCP در محیط دایرکتوری فعال
• 33. مدیریت و امنیت پروتکل SMB
• 34. امنیت پروتکل Kerberos
• 35. مدیریت و امنیت WSUS
• 36. مدیریت و امنیت BitLocker
• 37. مدیریت و امنیت PowerShell برای امنیت
• 38. اسکریپت‌نویسی امنیتی با PowerShell
• 39. مدیریت و امنیت AppLocker
• 40. مدیریت و امنیت Windows Defender
• 41. مدیریت و امنیت Windows Firewall
• 42. مدیریت و امنیت Windows Update
• 43. پایش و ثبت وقایع امنیتی (Logging)
• 44. ابزارهای مانیتورینگ و گزارش‌گیری امنیتی
• 45. مدیریت لاگ‌ها و تحلیل رویدادها
• 46. تشخیص و پاسخ به رخدادهای امنیتی
• 47. مدیریت آسیب‌پذیری‌ها
• 48. اسکن آسیب‌پذیری‌ها و ارزیابی ریسک
• 49. مدیریت وصله‌های امنیتی (Patch Management)
• 50. برنامه‌ریزی بازیابی از فاجعه (DRP)
• 51. پشتیبان‌گیری و بازیابی داده‌ها در دایرکتوری فعال
• 52. طراحی و پیاده‌سازی سیستم پشتیبان‌گیری
• 53. آزمایش و اعتبارسنجی فرآیند بازیابی
• 54. امنیت در محیط‌های مجازی‌سازی
• 55. امنیت دایرکتوری فعال در Azure AD
• 56. مفاهیم همگام‌سازی دایرکتوری فعال با Azure AD
• 57. مدیریت هویت ترکیبی (Hybrid Identity)
• 58. امنیت دسترسی مشروط در Azure AD
• 59. مدیریت دسترسی به برنامه‌های SaaS
• 60. امنیت برنامه‌های کاربردی داخلی
• 61. تست نفوذ و ارزیابی امنیتی
• 62. روش‌های تست نفوذ در دایرکتوری فعال
• 63. ابزارهای تست نفوذ
• 64. تحلیل نتایج تست نفوذ و رفع نواقص
• 65. مستندسازی امنیتی
• 66. بهترین شیوه‌های امنیتی در دایرکتوری فعال
• 67. راهنماهای امنیتی مایکروسافت
• 68. استانداردهای امنیتی سازمان‌ها
• 69. آموزش کارکنان در زمینه امنیت سایبری
• 70. فرهنگ‌سازی امنیت در سازمان
• 71. مدیریت تغییرات در محیط امنیتی
• 72. مدیریت ریسک در امنیت سایبری
• 73. مرور و به‌روزرسانی سیاست‌های امنیتی
• 74. امنیت در برابر حملات فیشینگ
• 75. امنیت در برابر حملات بدافزار
• 76. امنیت در برابر حملات باج‌افزار
• 77. امنیت در برابر حملات انکار سرویس (DoS/DDoS)
• 78. امنیت در برابر حملات Man-in-the-Middle
• 79. امنیت در برابر حملات Brute Force
• 80. مدیریت و امنیت حساب‌های مهمان
• 81. مدیریت و امنیت حساب‌های غیرفعال
• 82. حذف حساب‌های غیرضروری
• 83. امنیت فیزیکی سرورهای دایرکتوری فعال
• 84. مدیریت دسترسی فیزیکی به مراکز داده
• 85. امنیت در برابر تهدیدات داخلی
• 86. مدیریت دسترسی کاربران در سیستم‌های عامل مختلف
• 87. امنیت در شبکه با استفاده از VLAN
• 88. مدیریت و امنیت VPN (شبکه خصوصی مجازی)
• 89. امنیت ارتباطات بین دامنه ای
• 90. امنیت در محیط چند دامنه‌ای
• 91. مدیریت و امنیت Active Directory Certificate Services
• 92. استفاده از گواهینامه‌ها برای احراز هویت
• 93. امنیت در برابر جعل هویت
• 94. مبانی امنیت ابری
• 95. امنیت در سرویس‌های PaaS و IaaS
• 96. اصول طراحی امن سیستم‌های سازمانی
• 97. ارزیابی امنیتی معماری سیستم‌ها
• 98. چک‌لیست‌های امنیتی برای پیاده‌سازی
• 99. آمادگی برای ممیزی‌های امنیتی