گواهینامه (ISC)2 Systems Security Certified Practitioner (SSCP) یک نقطه ورود عالی برای یک حرفه در امنیت فناوری اطلاعات است. برای کمک به آمادگی شما برای امتحان SSCP، مربی مایک چاپل مجموعه ای از دوره ها را طراحی کرده است که هر دامنه را پوشش می دهد. در این قسمت، مایک اهداف Access Controls، دامنه اول را پوشش می دهد که 16٪ از سوالات امتحان را شامل می شود. موضوعات شامل شناسایی، مجوز، و احراز هویت، از جمله احراز هویت چند عاملی و دستگاه تلفن همراه است. درباره چرخه حیات مدیریت هویت بیاموزید و نحوه پیاده سازی مکانیسم های احراز هویت و کنترل های دسترسی را بیاموزید.\r\n\r\n

مدل سنتی یک شرکت فایروال که افراد خودی مورد اعتماد را از افراد غیرقابل اعتماد جدا می‌کند، سال‌ها به طور موثری کار می‌کرد، اما دیگر گزینه مناسبی در دنیای امروز نیست. کارگرانی که از راه دور کار می‌کنند، تهدیدات داخلی و مهاجمانی که از اعتماد بین سیستم‌های داخلی بهره می‌برند – اینها نیازمند رویکرد جدیدی برای گسترش حفاظت از همه کاربران و دستگاه‌هایشان، صرف‌نظر از موقعیت مکانی آن‌ها هستند. در این دوره، Malcolm Shore نشان می‌دهد که چگونه می‌توانید از شبکه‌ها و سیستم‌های خود با اتخاذ روشی که به عنوان رویکرد اعتماد صفر برای کنترل دسترسی شناخته می‌شود، محافظت بهتری انجام دهید - حذف روابط اعتماد در شبکه‌ها و الزام تصمیمات اعتماد در زمان درخواست دسترسی. Malcom با تاریخچه مختصری از مفهوم اعتماد نرم‌افزار شروع می‌کند، قبل از اینکه به جنبه‌های کلیدی رویکرد اعتماد صفر، دلایل تمایل به به حداقل رساندن روابط اعتماد در معماری‌های شبکه، و اصول و مدل‌هایی که برای اعتماد صفر پیشنهاد شده‌اند، بپردازد.

 در این دوره سطح متوسط ​​، مربی Harit Himanshu به شما نشان می دهد که چگونه می توانید یک سیستم کنترل دسترسی مبتنی بر نقش (RBAC) را با الهام از مدل مجوز Github با استفاده از جاوا ، بهار بوت ، MongoDB و Docker اجرا کنید. با شروع مدل سازی دامنه اصلی ، بیاموزید که چگونه می توانید ساختارهای حساب شخصی و سازمانی را با سلسله مراتب مجوز مربوطه طراحی و پیاده سازی کنید ، جریان احراز هویت ایمن و API های مدیریت منابع را ایجاد کنید و مکانیسم های مجوز پیشرفته ایجاد کنید که سناریوهای پیچیده ای مانند وراثت نقش و اشتراک منابع را در سازمان ها اداره می کنند. در طول راه ، از قدرت Copilot GitHub برای تسریع در فرایندهای توسعه و آزمایش استفاده کنید ، در حالی که یادگیری بهترین روشهای صنعت برای اجرای امنیت است. در پایان این دوره ، شما به مهارت های لازم برای ساخت و آزمایش یک سیستم RBAC آماده تولید در مقیاس مجهز خواهید شد.