انعدام الثقة والدفاع المتعمق
في هذا الدرس 4 موضوعات
هذا الدرس مخطط له. يعرض المخطط أدناه الموضوعات التي سيغطيها، ولم يُنشر الدرس الكامل بعد.
نص الدروس والتمارين باللغة الإنجليزية، بينما تبقى واجهة الموقع وعناوين الدروس بالعربية.
في هذا الدرس
apply zero trust and layered defense across application, data, network, and identity.
الموضوعات المخطط لها
- Zero trust: never trust a request because of where it comes from; verify identity, device, and context every time, and grant least privilege.
- Defense in depth: several independent layers so one failure does not mean a breach.
- Layers: identity (strong authentication, short-lived tokens), application (input validation, authorization), data (encryption, tokenization), network (segmentation, private endpoints).
- Assume breach: limit the blast radius and detect movement.
تفاصيل المخطط المبدئي
عرض عملي
a table with the four layers as rows and columns "control", "what it stops", "what happens if it fails". Fill it for the store-to-platform path.
اختبر فهمك
A store till is on the corporate network. Under zero trust, does that alone allow it to call the ERP API?
أظهر الإجابة
No. It must authenticate and be authorized for that specific call.
التطبيق
طبّق هذا الدرس بمختبر الوحدة وتمارينها واختبارها.
تعليم الدرس كمكتمل اختياري ويمكنك التراجع عنه في أي وقت. يبقى تقدمك محفوظًا في هذا المتصفح.