امنیت در VMware vSphere Security (مقدماتی)

🎁 با خرید این دوره، ۱۵۰٬۰۰۰ تومان اعتبار هدیه به کیف پول حساب کاربری‌تان اضافه…

امتیاز
0 از 0 رأی
بدون امتیاز 0 رای
قیمت اصلی 7,000,000 تومان بود.قیمت فعلی 1,050,000 تومان است.
📚 نحوه تدریس این دوره
🎓 تئوری 🛠 عملی

تدریس سرفصل‌های این دوره به صورت تئوری و عملی می‌باشد.

قیمت اصلی 7,000,000 تومان بود.قیمت فعلی 1,050,000 تومان است.

بدون محدودیت زمانی دانلود
سوالات پیش از خرید
0 دیدگاه 5.04k بازدید

نمی‌دانید از کجا شروع کنید؟

مسیر تخصصی شبکه را در نقشه راه فرزان ببینید و دوره‌ی بعدی‌تان را درست انتخاب کنید.

مشاهده نقشه راه شبکه ↗️
مجوز نصب کامپیوتر و موبایل
مدت زمان 5:18 ساعت
زبان فارسی
مدرس مهندس مهرداد بقایی
سطح دوره تک دوره
روش دریافت دانلودی
درصد پیشرفت دوره: %100
حالت مطالعه

با خرید این دوره، ۱۵۰٬۰۰۰ تومان اعتبار هدیه به کیف پول حساب کاربری‌تان اضافه می‌شود تا در خریدهای بعدی از آن استفاده کنید.

🎓 اطلاعیه درباره دوره‌های آموزشی:
✅ پس از خرید دوره، لینک دانلود ویدئوهای آموزشی به ایمیل شما ارسال خواهد شد. می‌توانید ویدئوها را دانلود کرده و به‌صورت آفلاین مشاهده کنید.
✅ برای آشنایی با سبک آموزش، در صفحه هر دوره، بخش‌هایی از محتوا به‌صورت آنلاین قابل مشاهده است.
مسیر تخصصی امن‌سازی زیرساخت VMware
این دوره بعد از یادگیری ESXi، vCenter، کاربران، Roleها، شبکه و ماشین‌های مجازی قرار می‌گیرد و مقدمه‌ای برای ورود به Hardening، امنیت شبکه مجازی، Log Management و حفاظت از VMها است. مشاهده نقشه راه متخصص VMware ↗
VMware vSphere Security مقدماتی

آموزش امنیت VMware vSphere؛ امن‌سازی ESXi، ‏vCenter و ماشین‌های مجازی

در زیرساخت مجازی VMware ممکن است سرویس‌های حساسی مانند Active Directory، SQL Server، Exchange Server، Firewall و سامانه‌های سازمانی روی ماشین‌های مجازی اجرا شوند؛ بنابراین امنیت ESXi، ‏vCenter، کاربران و دسترسی‌ها مستقیماً بر امنیت کل سازمان تأثیر می‌گذارد.

در این دوره یاد می‌گیرید چگونه با استفاده از AAA، Identity Provider، Password Policy، Role، Permission، Lockdown Mode، PKI، SSL Certificate، Secure Boot، Hardening و Centralized Logging سطح امنیت زیرساخت VMware را افزایش دهید.

امنیت VMware فقط نصب آنتی‌ویروس روی VMها نیست

امنیت باید در چند لایه شامل هویت کاربران، دسترسی مدیریتی، سرویس‌های vCenter، تنظیمات ESXi، گواهی‌ها، ماشین‌های مجازی و ثبت رویدادها پیاده‌سازی شود.

01 Identity User، Group، SSO و Active Directory
02 Access Role، Permission و Lockdown Mode
03 Platform ESXi، vCenter، Firewall و Certificate
04 Visibility Log، Event، Syslog و Dump Collector
یک حساب Administrator برای همه کاربران، یک ریسک جدی است

در محیط سازمانی باید دسترسی هر کاربر متناسب با وظیفه او تعریف شود و فعالیت‌های مدیریتی از طریق Log و Event قابل ردیابی باشند.

جایگاه این دوره در مسیر امروز VMware

این آموزش مفاهیم پایه و ماندگار امنیت vSphere را ارائه می‌کند. برای پیاده‌سازی در محیط عملی، تنظیمات Hardening، نسخه محصول و راهنماهای امنیتی متناسب با نسخه فعال زیرساخت خود را نیز بررسی کنید.

AAA Security Identity Provider Password Policy Role & Permission Lockdown Mode PKI & Root CA SSL Certificate Secure Boot VM Hardening Syslog & Events
  • مدت زمان دوره ۵ ساعت و ۱۸ دقیقه آموزش ویدئویی
  • مدرس دوره مهندس مهرداد بقایی
  • محتوای آموزشی ۵ قسمت شامل دو نمونه فیلم رایگان
  • شیوه تدریس آموزش تئوری و عملی همراه با LAB
  • روش دریافت محصول دانلودی و آفلاین
  • دستگاه‌های قابل استفاده قابل نصب روی کامپیوتر و موبایل

⚙️ پیش‌نیاز پیشنهادی: آشنایی با نصب و مدیریت ESXi، ‏vCenter Server، ‏VCSA، ‏SSO Domain، ‏Active Directory، کاربران، Roleها، Permissionها و ساختار شبکه VMware.

سرفصل‌ها + ۲ نمونه فیلم رایگان

سرفصل‌های کامل دوره امنیت VMware vSphere را مشاهده کنید

مسیر آموزش را از AAA، Identity Provider، Role و Permission تا Lockdown Mode، PKI، SSL، Secure Boot، Hardening و Syslog بررسی کنید.

مشاهده سرفصل‌ها و نمونه فیلم‌ها دو قسمت اول دوره به‌صورت نمونه فیلم قابل مشاهده است.
VMware Infrastructure Security

⭐ معرفی دوره امنیت VMware vSphere

در یک زیرساخت مجازی ممکن است سرویس‌های حیاتی سازمان مانند Active Directory، پایگاه داده، نرم‌افزارهای مالی، Firewall و سامانه‌های عملیاتی روی ماشین‌های مجازی اجرا شوند. به همین دلیل دسترسی غیرمجاز به ESXi یا vCenter می‌تواند امنیت کل سازمان را تحت تأثیر قرار دهد.

در دوره VMware vSphere Security مقدماتی با اصول امن‌سازی هویت کاربران، حساب‌های مدیریتی، Permissionها، ESXi Host، ‏vCenter Server، گواهی‌های دیجیتال، ماشین‌های مجازی و Logهای زیرساخت آشنا می‌شوید.

این دوره امنیت را به‌صورت چندلایه بررسی می‌کند؛ یعنی تنها به نصب یک ابزار امنیتی اکتفا نمی‌شود و لایه‌های Identity، Access، Platform، Virtual Machine و Logging به‌صورت جداگانه مورد توجه قرار می‌گیرند.

Identity Access Control Platform Hardening Audit & Logging

🧱 لایه‌های اصلی امنیت در VMware vSphere

امنیت زیرساخت VMware باید در چند سطح پیاده‌سازی شود. ضعف در هر لایه می‌تواند کنترل کامل محیط مجازی را در اختیار مهاجم قرار دهد.

01 Identity Security

مدیریت User، Group، SSO Domain، Active Directory و Identity Provider.

02 Access Control

تعریف Role، Permission، Least Privilege و محدود کردن حساب‌های مدیریتی.

03 Platform Security

امن‌سازی ESXi، ‏vCenter، سرویس‌ها، Firewall، Certificate و Secure Boot.

04 Visibility

ثبت Eventها، انتقال Logها، راه‌اندازی Syslog و بررسی فعالیت‌های مدیریتی.

📚 در این دوره چه چیزهایی یاد می‌گیرید؟

  • شناخت مدل AAA در زیرساخت VMware
  • تفاوت Authentication و Authorization
  • شناخت SSO Domain و Identity Source
  • اتصال vCenter به Active Directory
  • مدیریت کاربران و گروه‌های مدیریتی
  • تنظیم Password Policy و Lockout Policy
  • ساخت Role سفارشی در vCenter
  • اختصاص Permission به Objectهای مختلف
  • شناخت Global Permission
  • پیاده‌سازی اصل Least Privilege
  • محدود کردن دسترسی مستقیم به ESXi
  • فعال‌سازی Lockdown Mode
  • مدیریت ESXi Firewall
  • شناخت ساختار PKI و Root CA
  • مدیریت گواهی‌های SSL در vCenter
  • بررسی Secure Boot و TPM
  • سخت‌سازی تنظیمات ماشین مجازی
  • محدود کردن Virtual Deviceها
  • مدیریت Event و Audit Log
  • انتقال Logها به Syslog Server

👤 امنیت هویت و مدل AAA

مدل AAA مشخص می‌کند چه کسی وارد سیستم می‌شود، چه اقداماتی اجازه دارد انجام دهد و فعالیت‌های او چگونه ثبت و بررسی می‌شوند.

A Authentication

تأیید هویت کاربر با Password، Domain Account یا سایر روش‌های ورود.

A Authorization

تعیین اینکه کاربر پس از ورود به چه Objectها و قابلیت‌هایی دسترسی دارد.

A Accounting

ثبت ورودها، تغییرات، عملیات مدیریتی و رخدادهای امنیتی در Logها.

اصل مهم: تأیید هویت به‌تنهایی کافی نیست. هر حساب باید فقط دسترسی‌های لازم برای انجام وظیفه خود را دریافت کند.

🔑 ‏SSO Domain، Identity Provider و Active Directory

vCenter Server برای مدیریت ورود کاربران و سرویس‌ها از ساختار Single Sign-On استفاده می‌کند. در محیط سازمانی معمولاً Active Directory نیز به‌عنوان Identity Source به vCenter متصل می‌شود.

User Identity Provider vCenter SSO Role & Permission
  • شناخت vsphere.local Domain
  • مدیریت SSO User و Group
  • اضافه کردن Identity Source
  • اتصال به Active Directory
  • بررسی Default Domain
  • مدیریت Service Accountها
  • جلوگیری از استفاده عمومی Administrator
  • بررسی Account Lockout Policy

🔐 Password Policy و محافظت از حساب‌های مدیریتی

حساب‌های Root و Administrator بیشترین سطح دسترسی را دارند. انتخاب Password ضعیف یا استفاده مشترک از این حساب‌ها یکی از مهم‌ترین ریسک‌های زیرساخت VMware است.

Password Length تعیین حداقل طول رمز عبور
Complexity استفاده از حروف، عدد و نماد
History جلوگیری از استفاده مجدد رمزهای قبلی
Expiration تعریف چرخه تغییر رمز عبور
Lockout قفل حساب پس از تلاش ناموفق
Named Accounts استفاده از حساب اختصاصی برای هر مدیر

🪪 مدیریت Role و Permission در vCenter

به‌جای استفاده از Administrator برای همه کاربران، باید Roleهای متناسب با وظایف تیم‌های مختلف تعریف شوند. Permission نتیجه ترکیب User یا Group، ‏Role و Object است.

User / Group Role vSphere Object Permission
Help Desk روشن و خاموش کردن VM بدون تغییر زیرساخت
Network Team مدیریت شبکه بدون دسترسی به Storage
Backup Operator اجرای عملیات Backup و Snapshot موردنیاز
Security Auditor مشاهده تنظیمات و Logها بدون امکان تغییر
اختصاص Permission در سطح بالای Inventory ممکن است دسترسی را به Objectهای زیرمجموعه نیز منتقل کند. قبل از فعال کردن Propagate to Children، نتیجه دسترسی را بررسی کنید.

🔒 محدود کردن دسترسی ESXi با Lockdown Mode

در محیطی که Hostها توسط vCenter مدیریت می‌شوند، دسترسی مستقیم و غیرضروری به ESXi باید محدود شود. Lockdown Mode مدیریت Host را به مسیرهای کنترل‌شده منتقل می‌کند.

Normal Normal Lockdown Mode

دسترسی مستقیم محدود می‌شود، اما DCUI می‌تواند برای بازیابی اضطراری فعال باقی بماند.

Strict Strict Lockdown Mode

محدودیت شدیدتری اعمال شده و دسترسی DCUI نیز غیرفعال می‌شود.

Exception Exception Users

حساب‌های مشخص برای ابزارهای مدیریتی یا شرایط اضطراری تعریف می‌شوند.

  • محدود کردن دسترسی مستقیم Root
  • غیرفعال کردن SSH غیرضروری
  • کنترل ESXi Shell
  • مدیریت Exception User
  • بررسی DCUI Access
  • ثبت تغییرات دسترسی

🧯 سرویس‌ها و Firewall داخلی ESXi

هر سرویس فعال روی ESXi سطح حمله را افزایش می‌دهد. سرویس‌های غیرضروری باید غیرفعال شوند و دسترسی شبکه‌ای به سرویس‌های مدیریتی نیز محدود شود.

SSH فقط هنگام نیاز فعال شود
ESXi Shell برای عیب‌یابی کنترل‌شده
DCUI مدیریت دسترسی محلی
NTP هماهنگی زمان Logها
Syslog ارسال Log به سرور مرکزی
Firewall Rules محدود کردن IPهای مجاز

📜 ‏PKI، گواهی SSL و Certificate Management

گواهی دیجیتال برای رمزنگاری ارتباط و تأیید هویت سرویس‌های VMware استفاده می‌شود. استفاده از گواهی Self-Signed در محیط عملیاتی ممکن است باعث خطاهای اعتماد و افزایش ریسک حملات Man-in-the-Middle شود.

Root CA Intermediate CA Machine Certificate Secure Connection
Root Certificate Authority مرجع اصلی اعتماد در ساختار PKI
Machine SSL Certificate گواهی مورد استفاده رابط vCenter
Certificate Store نگهداری گواهی‌های سرویس‌های VMware
Certificate Renewal جلوگیری از قطع سرویس پس از انقضا

✅ ‏Secure Boot، TPM و سلامت Hypervisor

Secure Boot بررسی می‌کند که اجزای Boot و Moduleهای مورد استفاده ESXi دارای امضای معتبر باشند. این قابلیت از اجرای کدهای دست‌کاری‌شده در فرایند Boot جلوگیری می‌کند.

UEFI Secure Boot بررسی امضای اجزای Boot
Trusted Modules جلوگیری از بارگذاری Module غیرمجاز
TPM ثبت و ارزیابی وضعیت امنیتی Host
Host Attestation بررسی اعتمادپذیری Host در vCenter

🖥️ سخت‌سازی ماشین‌های مجازی

امنیت ماشین مجازی فقط به سیستم‌عامل Guest محدود نیست. تنظیمات Virtual Hardware و ارتباط ماشین با Host نیز باید کنترل شوند.

  • حذف Deviceهای غیرضروری
  • محدود کردن CD/DVD و USB
  • کنترل Copy و Paste
  • کنترل Drag and Drop
  • به‌روزرسانی VMware Tools
  • ارتقای Virtual Hardware
  • محدود کردن Console Access
  • مدیریت Snapshotهای قدیمی
  • رمزنگاری اطلاعات حساس
  • تفکیک شبکه‌های مدیریتی و کاری
Hardening متناسب با نیاز: همه تنظیمات امنیتی برای همه ماشین‌ها مناسب نیستند. ابتدا نقش VM، حساسیت سرویس و نیاز عملیاتی آن را مشخص کنید.

📊 ثبت رویدادها، Log Management و Syslog

بدون Log نمی‌توان تشخیص داد چه کسی وارد سیستم شده، چه تغییری انجام داده و خطا از کدام بخش آغاز شده است. Logهای ESXi و vCenter باید به یک مقصد مرکزی و محافظت‌شده منتقل شوند.

ESXi Logs vCenter Events Syslog Server Alert & Investigation
Authentication Logs ورود موفق و ناموفق کاربران
Configuration Events تغییر تنظیمات Host و vCenter
Security Alerts رخدادهای مشکوک و هشدارهای امنیتی
Central Retention نگهداری Log خارج از Host
مشاهده دوره VMware Log Insight 8 ↗

🧪 لابراتوار پیشنهادی دوره

برای تثبیت مطالب، یک LAB مجازی بسازید و تنظیمات امنیتی را روی یک زیرساخت کوچک اجرا و آزمایش کنید.

دو ESXi Host آزمایش دسترسی و Lockdown Mode
یک VCSA مدیریت SSO، Role و Permission
Active Directory مدیریت User و Groupهای سازمانی
Certificate Authority صدور گواهی برای سرویس‌ها
Syslog Server دریافت Logهای ESXi و vCenter
چند Virtual Machine اجرای تنظیمات VM Hardening
سناریوی تمرینی پیشنهادی
  1. اتصال vCenter به Active Directory
  2. ساخت Role اختصاصی برای Help Desk
  3. فعال کردن Lockdown Mode روی ESXi
  4. جایگزینی Certificate آزمایشگاهی
  5. انتقال Logها به Syslog Server
  6. بررسی Eventهای ورود و تغییرات مدیریتی

💼 کاربرد دوره در بازار کار

مباحث این دوره برای مدیران VMware، کارشناسان زیرساخت، مدیران امنیت و افرادی که مسئول نگهداری دیتاسنتر هستند کاربرد دارد.

VMware Administrator امن‌سازی ESXi، vCenter و دسترسی‌ها
Infrastructure Security Engineer Hardening و کنترل دسترسی زیرساخت
Datacenter Administrator مدیریت سرویس‌ها، Certificate و Logها
Security Auditor ارزیابی Role، Permission و تنظیمات امنیتی

برای رزومه، یک گزارش Hardening تهیه کنید که شامل وضعیت Userها، Roleها، سرویس‌های فعال، Certificateها، Lockdown Mode و مقصد Logهای زیرساخت باشد.

🔍 تفاوت vSphere Security با VMware NSX

vSphere Security امنیت Platform و مدیریت
  • User و Identity
  • Role و Permission
  • ESXi Hardening
  • Certificate و Secure Boot
  • Log و Audit
VMware NSX امنیت و شبکه مجازی
  • Micro-Segmentation
  • Distributed Firewall
  • Logical Switching
  • Security Policy
  • East-West Traffic Control

🔄 جایگاه این دوره در نسخه‌های جدید VMware

اصولی مانند Least Privilege، مدیریت Role و Permission، کنترل سرویس‌ها، Certificate Management، Secure Boot و Central Logging در نسخه‌های مختلف VMware اهمیت دارند.

دوره فعلی یادگیری مفاهیم پایه امنیت vSphere

مناسب شناخت ساختار امنیتی و محیط‌هایی که از نسخه‌های قدیمی‌تر VMware استفاده می‌کنند.

نسخه‌های جدیدتر اجرای Hardening متناسب با نسخه فعال

برای محیط عملی باید راهنمای امنیتی، Patch، سازگاری و تنظیمات نسخه نصب‌شده بررسی شود.

راهنمای Hardening و تنظیمات امنیتی ممکن است میان نسخه‌های مختلف ESXi و vCenter تغییر کند؛ تنظیمات محیط عملی را بدون بررسی مستندات همان نسخه اعمال نکنید.

❓ سؤالات متداول دوره

آیا این دوره برای شروع VMware مناسب است؟

خیر. بهتر است ابتدا نصب و مدیریت ESXi، ‏VCSA، ماشین مجازی، شبکه و کاربران vCenter را یاد گرفته باشید.

آیا این دوره امنیت شبکه VMware را نیز آموزش می‌دهد؟

تمرکز اصلی دوره روی امنیت ESXi، vCenter، هویت، دسترسی و Hardening است. برای Micro-Segmentation و Distributed Firewall باید VMware NSX را مطالعه کنید.

آیا Lockdown Mode ممکن است دسترسی مدیر را قطع کند؟

بله. قبل از فعال‌سازی باید اتصال vCenter، Exception User و مسیر بازیابی اضطراری بررسی شوند.

آیا Snapshot روش مناسبی برای Backup است؟

خیر. Snapshot یک وضعیت موقت است و جایگزین راهکار کامل Backup و Recovery محسوب نمی‌شود.

بعد از این دوره چه آموزشی را ادامه دهم؟

VMware NSX برای امنیت شبکه مجازی و Log Insight برای ثبت، جست‌وجو و تحلیل Logها مسیرهای مناسبی هستند.

🔄 تفاوت نسخه‌ها و مسیرها

اصول امنیت ثابت هستند؛ اما روش پیاده‌سازی با نسخه VMware تغییر می‌کند

vSphere Security مقدماتی یادگیری اصول پایه Hardening

مناسب یادگیری هویت، Role، Permission، Lockdown Mode، ‏Certificate، Secure Boot، امنیت VM و مدیریت Log.

  • مناسب درک معماری امنیتی VMware
  • مناسب زیرساخت‌های موجود و قدیمی‌تر
  • پایه ورود به NSX و Log Management
نسخه و مسیر جدیدتر Hardening متناسب با زیرساخت فعال

در نسخه‌های جدیدتر باید تنظیمات امنیتی، Patchها، روش احراز هویت، مدل لایسنس و راهنمای Hardening همان نسخه بررسی شود.

  • بررسی راهنمای امنیتی همان نسخه
  • استفاده از Patch و Build تحت پشتیبانی
  • ترکیب vSphere Security با NSX و Logging
مشاهده دوره VMware vSphere 9 ↗

مفاهیمی مانند Least Privilege، Role، Permission، Certificate، Secure Boot و Centralized Logging همچنان مهم هستند؛ اما مقدار و نام هر تنظیم باید متناسب با نسخه واقعی ESXi و vCenter بررسی شود.

تفاوت vSphere Security و VMware NSX

این دوره امنیت Platform، هویت و مدیریت را پوشش می‌دهد؛ VMware NSX برای Micro-Segmentation، ‏Distributed Firewall و امنیت ترافیک شبکه مجازی استفاده می‌شود.

مشاهده VMware NSX ↗
کاربرد در بازار کار

امن‌سازی زیرساخت مجازی و کنترل دسترسی مدیران

مباحث دوره برای نقش‌هایی مانند VMware Administrator، Infrastructure Security Engineer، Datacenter Administrator و Security Auditor کاربرد دارد.

Identity Management Role & Permission ESXi Hardening Certificate Management Secure Boot Log & Audit
پیشنهاد برای رزومه

یک گزارش Hardening برای ESXi و vCenter تهیه کنید که وضعیت حساب‌ها، Roleها، سرویس‌ها، Firewall، Certificate و Syslog را بررسی کند.

💡 ایده ورود به دوره

فرض کنید حساب Administrator زیرساخت شما افشا شده است؛ چه چیزی جلوی مهاجم را می‌گیرد؟

هنگام مشاهده دوره، هر تنظیم را با این سؤال بررسی کنید: آیا این تنظیم احتمال ورود غیرمجاز، سطح دسترسی مهاجم یا امکان پنهان شدن او را کاهش می‌دهد؟

۱ شناسایی دارایی ESXi، vCenter، VM و Storage
۲ شناسایی دسترسی User، Group، Role و Permission
۳ کاهش سطح حمله سرویس، پورت و حساب غیرضروری
۴ ثبت و بررسی Event، Log و Alert
Identify Restrict Harden Monitor Respond
هدف دوره حفظ کردن منوهای امنیتی نیست؛ هدف این است که بتوانید دسترسی‌ها را محدود کنید، تغییرات را ثبت کنید و فعالیت مشکوک را قابل ردیابی نگه دارید.
📺 سرفصل‌های دوره به همراه نمونه فیلم‌ها

سرفصل‌های دوره

آموزش امنیت هویت و دسترسی، Lockdown Mode، ‏PKI، ‏SSL Certificate، ‏Secure Boot، سخت‌سازی ماشین مجازی و مدیریت متمرکز Logهای VMware

۵ قسمت آموزشی
۲ نمونه فیلم رایگان
۳ قسمت خصوصی
Security LAB آموزش تئوری و عملی
قسمت اول

مفاهیم AAA، ‏Identity Provider، ‏Password Policy و کاربران vCenter

نمونه فیلم

آشنایی با پیش‌نیازهای دوره مقدماتی VMware vSphere Security و بررسی مباحثی که در طول این دوره مطرح می‌شوند، آشنایی با لابراتوار ایجادشده و شرایط سخت‌افزاری و نرم‌افزاری آن، شناخت مفهوم AAA در ساختار امنیت، بررسی انواع Identity Provider درون vCenter برای تأیید اعتبار کاربران از منابع مختلف، بررسی کاربرد Password Policy در vCenter برای افزایش امنیت دسترسی به سرورها، آشنایی با انواع کاربران و گروه‌ها در سطح Local OS و SSO Domain و نحوه ایجاد این Objectها درون vCenter.

▶ مشاهده نمونه فیلم قسمت اول ✕ بستن نمونه فیلم
قسمت دوم

Role و Permission، مدیریت سرویس‌ها، Firewall و Lockdown Mode

نمونه فیلم

آشنایی با کاربران و گروه‌های پیش‌فرض در سطح SSO Domain و Local OS، شناخت انواع Roleها و نحوه تعریف یک Role درون vCenter، آشنایی با نحوه اعمال سطح دسترسی به‌صورت Global Permission و Object-Based Permission ، بررسی نحوه افزایش امنیت بستر مجازی‌سازی با مدیریت سرویس‌ها و پیکربندی Firewall، آشنایی با قابلیت Lockdown Mode برای کنترل دسترسی کاربران به ESXi Host و پیاده‌سازی آن درون لابراتوار.

▶ مشاهده نمونه فیلم قسمت دوم ✕ بستن نمونه فیلم
قسمت سوم

ساختار PKI، راه‌اندازی Root CA و مدیریت SSL Certificate

خصوصی

آشنایی با ساختار Public Key Infrastructure یا PKI و مزایای آن، نصب و راه‌اندازی Root CA Server درون لابراتوار، پیکربندی SSL Certificate در CA Server برای vCenter، آشنایی با نحوه ایجاد و ارسال درخواست گواهی از طریق vCenter Shell و نحوه Renew کردن Certificateهای ESXi Host پس از اختصاص گواهی معتبر به vCenter.

این قسمت پس از تهیه دوره قابل مشاهده است.
قسمت چهارم

Secure Boot، سخت‌سازی ماشین مجازی، ‏vSGX و AMD SEV-ES

خصوصی

آشنایی با ساختار UEFI و قابلیت Secure Boot و نحوه فعال‌سازی آن در سطح ESXi Host و Virtual Machine، آشنایی با نحوه امن‌سازی ماشین مجازی از طریق روش‌هایی مانند غیرفعال کردن Disk Shrinking، محدود کردن Remote Console، کنترل Device Controller و سایر قابلیت‌های غیرضروری، بررسی قابلیت vSGX در پردازنده‌های Intel و SEV-ES در پردازنده‌های AMD برای افزایش امنیت ماشین مجازی و نحوه فعال‌سازی آن‌ها درون لابراتوار.

این قسمت پس از تهیه دوره قابل مشاهده است.
قسمت پنجم

Log و Event، ‏ESXi Dump Collector و راه‌اندازی Syslog Server

خصوصی

آشنایی با انواع Logها و Eventهای موجود در ESXi Host، بررسی گزارش‌های مختلف از طریق محیط‌های DCUI، ‏SSH و ESXi Shell، نحوه Export کردن Logها و وارد کردن آن‌ها در نرم‌افزارهای Log Analyzer، پیاده‌سازی ESXi Dump Collector در ساختار vCenter و اضافه کردن ESXi Hostها به آن، نصب Syslog Server و نحوه معرفی این سرور به ESXi و vCenter برای جمع‌آوری و مدیریت متمرکز گزارش‌ها.

این قسمت پس از تهیه دوره قابل مشاهده است.
🧭 ادامه مسیر امنیت VMware

بعد از دوره VMware vSphere Security چه دوره‌ای بخوانم؟

بعد از یادگیری امنیت ESXi، ‏vCenter، هویت کاربران، Permission، ‏Lockdown Mode، Certificate و Logging می‌توانید وارد مسیرهای تخصصی‌تر امنیت شبکه، تحلیل Log، حفاظت از داده و Hardening شوید.

vSphere Security NSX Security Log Insight Backup & Recovery
پیشنهاد اصلی بعدی

VMware NSX 6.4

برای یادگیری Distributed Firewall، ‏Micro-Segmentation، شبکه منطقی و کنترل ترافیک East-West در دیتاسنتر مجازی.

مشاهده دوره VMware NSX ↗
مسیر تحلیل رخدادها

VMware Log Insight 8

برای جمع‌آوری Logهای ESXi و vCenter، جست‌وجوی رخدادها، ایجاد Dashboard و بررسی خطاها و رویدادهای امنیتی.

مشاهده دوره Log Insight ↗
مسیر حفاظت از داده

VMware Data Protection

برای یادگیری Backup، ‏Restore، نگهداری نسخه‌های پشتیبان و بازیابی ماشین‌های مجازی در زمان خرابی یا حادثه.

مشاهده دوره Data Protection ↗
تکمیل مدیریت زیرساخت

VMware vSphere 7 پیشرفته

برای تکمیل مباحث Distributed Switch، ‏Storage، ‏Cluster، ‏HA، ‏DRS، ‏vMotion و مدیریت زیرساخت Enterprise.

مشاهده vSphere 7 پیشرفته ↗
برای ادامه مسیر با نسخه جدیدتر VMware

دوره vSphere Security را برای یادگیری اصول Hardening بخوانید و برای آشنایی با نسل جدیدتر زیرساخت VMware، دوره vSphere 9 را نیز بررسی کنید.

مشاهده VMware vSphere 9 ↗

امتیاز دانشجویان دوره

0
بدون امتیاز 0 رای
قیمت اصلی 7,000,000 تومان بود.قیمت فعلی 1,050,000 تومان است.
0 رأی
5 ستاره
0
4 ستاره
0
3 ستاره
0
2 ستاره
0
1 ستاره
0

نظرات

قوانین ثبت دیدگاه

  • دیدگاه های نامرتبط به مطلب تایید نخواهد شد.
  • از درج دیدگاه های تکراری پرهیز نمایید.
  • فقط خریداران محصول میتوانند امتیاز خود را ثبت کنند.

اولین نفری باشید که نظر می دهید “امنیت در VMware vSphere Security (مقدماتی)”

نشانی ایمیل شما منتشر نخواهد شد. بخش‌های موردنیاز علامت‌گذاری شده‌اند *

قیمت اصلی 7,000,000 تومان بود.قیمت فعلی 1,050,000 تومان است.

بدون محدودیت زمانی دانلود
سوالات پیش از خرید
0 دیدگاه 5.04k بازدید

نمی‌دانید از کجا شروع کنید؟

مسیر تخصصی شبکه را در نقشه راه فرزان ببینید و دوره‌ی بعدی‌تان را درست انتخاب کنید.

مشاهده نقشه راه شبکه ↗️
بدون محدودیت زمانی دانلود
سوالات پیش از خرید