AZ-500 Microsoft Azure Security Technologies

Modul 1: Hantera identitet och åtkomst

Den tid är förbi då säkerhet fokuserade på ett starkt yttre försvar för att hålla illasinnade hackare borta.
Allt utanför perimetern behandlades som fientligt, medan organisationens system innanför muren var pålitliga.
Dagens säkerhetsstrategi innebär att man utgår från intrång och använder Zero Trust-modellen.
Säkerhetspersonal fokuserar inte längre på perimeterförsvar.
Moderna organisationer måste kunna stödja åtkomst till data och tjänster både från insidan och utsidan av företagets brandvägg.
Den här modulen kommer att fungera som en färdplan när du börjar bygga in mer säkerhet i dina Azure-lösningar.

Lektioner

• Konfigurera Azure AD PIM
• Konfigurera och hantera Azure Key Vault
• Konfigurera Azure AD för Azure-arbetsbelastningar
• Säkerhet för en Azure-prenumeration

Efter att ha slutfört denna modul kommer deltagarna att kunna:

• Förstå Zero Trust-modellen.
• Konfigurera Azure Active Directory för arbetsbelastningar.
• Konfigurera Azure AD Privileged Identity Management.
• Konfigurera Azure tenant security.
• Konfigurera och hantera Key Vault.

Modul 2: Implementera plattformsskydd

Vi vet att säkerhet är det viktigaste i molnet och hur viktigt det är att du hittar korrekt och aktuell information om Azure-säkerhet.
En av de bästa anledningarna till att använda Azure för dina applikationer och tjänster är att dra nytta av dess breda utbud av säkerhetsverktyg och funktioner.
Dessa verktyg och funktioner bidrar till att göra det möjligt att skapa säkra lösningar på den säkra Azure-plattformen.

Lektioner

• Förstå säkerhet i molnet
• Azure-nätverk
• Säkra nätverket
• Implementering av värdsäkerhet
• Implementera plattformssäkerhet
• Implementera prenumerationssäkerhet

Efter att ha slutfört denna modul kommer deltagarna att kunna:

• Implementera nätverkssäkerhet.
• Implementera värdsäkerhet.
• Konfigurera säkerhet för behållare.
• Implementera Azure Resource Manager-säkerhet.

Modul 3: Säkra data och applikationer

Azure Security for Data and Applications är en heltäckande lösning som hjälper organisationer att dra full nytta av molnapplikationer samtidigt som de behåller kontrollen och får bättre insyn i verksamheten.
Den ökar också skyddet av kritiska data i molnapplikationer.
Med verktyg som hjälper till att avslöja Shadow IT, bedöma risker, genomdriva policyer, undersöka aktiviteter och stoppa hot kan organisationer tryggt flytta till molnet och samtidigt behålla kontrollen över kritiska data.

Lektioner

• Konfigurera säkerhetspolicyer för att hantera data
• Konfigurera säkerhet för datainfrastruktur
• Konfigurera kryptering för data i vila
• Förstå applikationssäkerhet
• Implementera säkerhet för applikationens livscykel
• Säkra applikationer

• Konfigurera säkerhetspolicyer för att hantera data.
• Konfigurera säkerhet för datainfrastruktur.
• Konfigurera kryptering för data i vila.
• Implementera säkerhet för applikationsleverans.
• Konfigurera applikationssäkerhet.

Modul 4: Hantera säkerhetsoperationer

Azure tillhandahåller säkerhetsmekanismer för att hjälpa administratörer som hanterar Azure-molntjänster och virtuella maskiner.
Dessa mekanismer inkluderar: Autentisering och rollbaserad åtkomstkontroll.
Övervakning, loggning och auditering.
Certifikat och krypterad kommunikation.
En portal för webbhantering.

Lektioner

• Konfigurera säkerhetstjänster
• Konfigurera säkerhetspolicyer med hjälp av Azure Security Center
• Hantera säkerhetsvarningar
• Svara på och åtgärda säkerhetsproblem
• Skapa baslinjer för säkerhet

Efter att ha slutfört denna modul kommer deltagarna att kunna:

• Konfigurera säkerhetstjänster.
• Konfigurera säkerhetspolicyer.
• Hantera säkerhetsvarningar.