Целевая аудитория
- Системные администраторы
- Сотрудники отдела информационной безопасности, занимающиеся настройкой и организацией защиты в облачной инфраструктуре Microsoft Azure.
Предварительные требования
Слушатели должны иметь по крайней мере один год практического опыта защиты Azure и опыт работы с элементами управления безопасностью в Azure.
Приобретаемые знания и навыки
По окончании курса слушатели смогут:
- Описать специализированные классификаций данных в Azure
- Определить механизмы защиты данных Azure
- Реализовать методы шифрования данных Azure
- Настраивать безопасность Интернет-протоколов в Azure
- Описание служб и возможностей в безопасности Azure
Программа курса
Модуль 1. Управление идентификацией и доступом
- Настройка Azure Active Directory для рабочих нагрузок и подписки Azure
- Защита идентификации Azure Identity Protection
- Управление предприятием (Enterprise Governance)
- Управление привилегированной идентификацией Azure AD PIM
- Настройка гибридной идентификации
- Управление доступом на основе ролей
- Политика Azure
- Блокировки диспетчера ресурсов
- MFA, условный доступ и защита идентификации Azure AD
- Управление привилегированными удостоверениями Azure AD
- Реализация синхронизации каталогов
Модуль 2. Внедрение защиты платформы
- Понятие облачной безопасности, безопасность периметра
- Сетевая безопасность
- Организация защиты хостов
- Безопасность контейнеров
- Группы безопасности сети и группы безопасности приложений
- Брандмауэр Azure
- Настройка и защита контейнеров ACR и AKS
Модуль 3. Безопасность данных и приложений
- Защищённое хранилище Azure Key Vault
- Обеспечение безопасности приложений
- Обеспечение безопасности облачных хранилищ
- Обеспечение безопасности баз данных SQL
- Key Vault (защита данных путем настройки Always Encrypted)
- Защита базы данных Azure SQL
- Конечные точки служб и защита хранилища
- Управление безопасностью
Модуль 4. Управление операциями безопасности
- Мониторинг безопасности с помощью Azure Monitor
- Центр безопасности Azure
- Управление безопасностью с помощью Azure Sentinel
- Мониторинг безопасности с помощью Azure Monitor
- Центр безопасности Azure
- Управление безопасностью с помощью Azure Sentinel
Документы об окончании курса
- Сертификат Microsoft об окончании авторизованного курса
- Сертификат Учебного центра Noventiq
- Cертификат об обучении установленного образца

