Курс Microsoft AZ-500: Технологии безопасности Microsoft Azure

Технологии безопасности Microsoft Azure

Microsoft Azure Security Technologies

Продолжительность обучения: 4 дня - 32 часа

Группа формируется по мере поступления заявок.

Стоимость курса AZ-500:

- Очно: 40000 ₽

- Дистанционно: уточняйте у менеджеров

Скачать pdf

Записаться на курс

Цель курса - предоставить слушателям знания и навыки, необходимые для реализации мер безопасности, поддержания состояния безопасности, а также выявления и устранения уязвимостей с помощью различных инструментов безопасности в Azure. Курс охватывает написание сценариев и автоматизацию, виртуализацию и облачную N-уровневую архитектуру.

Аудитория

Этот курс предназначен для администраторов, имеющих практический опыт защиты рабочих нагрузок Azure не менее одного года и опыт управления безопасностью рабочих нагрузок в Azure.

По окончании курса слушатели смогут:

Описать специализированные классификации данных в Azure;
Использовать механизмы защиты данных Azure;
Реализовать методы шифрования данных Azure;
Использовать безопасные интернет-протоколы и их реализацию в Azure;
Описать службы и функции безопасности Azure.

Сертификационные экзамены:

Курс помогает подготовиться к следующим сертификационным экзаменам:

AZ-500: Microsoft Azure Security Technologies

Необходимая подготовка

Для эффективного обучения слушатели должны обладать следующими знаниями и навыками:

иметь практический опыт защиты рабочих нагрузок Azure не менее одного года.
иметь опыт управления безопасностью рабочих нагрузок в Azure.
знать принципы работы VPN, IPsec, SSL и методы шифрования.
прохождение курса AZ-100: Microsoft Azure Administrator Associate.

Материалы слушателя

Слушателям предоставляется фирменное учебное пособие и прочие материалы, необходимые для обучения.

Содержание курса

Модуль 1: Учетные данные и доступ

Этот модуль посвящен настройке Azure Active Directory.

Темы

Azure Active Directory
Защита учетных данных в Azure
Управление предприятием
Настройка управления привилегированными учетными данными Azure AD
Гибридная аутентификация

Лабораторная работа: Управление доступом на основе ролей

Лабораторная работа: Политики Azure

Лабораторная работа: Блокировки Resource Manager

Лабораторная работа: MFA, условия доступа и защита учетных данных AAD

Лабораторная работа: Управление привилегированным доступом AAD

Лабораторная работа: Внедрение синхронизации каталогов

По окончании этого модуля слушатели смогут:

Внедрять стратегии управления предприятием на базе ролевого контроля доступа, политик Azure и блокировок ресурсов;
Внедрить инфраструктуру Azure AD с пользователями, группами и многофакторной аутентификацией;
Внедрить защиту учетных данных Azure AD с использованием политик рисков, условий доступа и обзоров доступа;
Управлять безопасностью привилегированных аккаунтов в Azure AD, включая роли Azure AD и ресурсы Azure;
Использовать Azure AD Connect для синхронизации каталогов и методов аутентификации.

Модуль 2: Защита платформы

Этот модуль включает в себя работу с безопасностью в Azure.

Темы

Безопасность периметра
Безопасность сети
Безопасность хоста
Безопасность контейнера

Лабораторная работа: Группы безопасности сети и приложений

Лабораторная работа: Azure Firewall

Лабораторная работа: Настройка и безопасность ACR и AKS

По окончании этого модуля слушатели смогут:

Внедрять стратегии обеспечения безопасности периметра с помощью Azure Firewall;
Внедрять стратегии обеспечения безопасности сети с помощью групп безопасности сети и приложений;
Внедрять стратегии обеспечения безопасности хостов с помощью защиты конечных узлов, управления удаленным доступом, управлением обновлениями и шифрованием диска;
Внедрять стратегии обеспечения безопасности контейнеров с помощью Azure Container Instances, Azure Container Registry и Azure Kubernetes.

Модуль 3: Безопасность данных и приложений

Этот модуль посвящен настройке безопасности при работе с данными, безопасности хранилища, безопасности баз данных и Azure Key Vault.

Темы

Azure Key Vault
Безопасность приложений
Безопасность хранилища
Безопасность базы данных SQL

Лабораторная работа: Key Vault (внедрение безопасности данных через Always Encrypted)

Лабораторная работа: Безопасность Azure SQL

Лабораторная работа: Конечные точки обслуживания и безопасность хранилища

По окончании этого модуля слушатели смогут:

Использовать Azure Key Vault, включая сертификаты, ключи и пароли;
Внедрять стратегии обеспечения безопасности приложений с помощью регистрации приложений, управление идентификации и обслуживанием конечных узлов;
Внедрять стратегии обеспечения безопасности хранилища с помощью подписей общего доступа, политик задержки BLOD и аутентификации в Azure File;
Внедрять стратегии обеспечения безопасности баз данных с помощью аутентификации, классификации данных, динамической маскировки данных и функционала Always Encrypted.

Модуль 4: Управление безопасностью

Этот модуль включает в себя описание Azure Monitor, Azure Security Center и Azure Sentinel.

Темы

Azure Monitor
Azure Security Center
Azure Sentinel

Лабораторная работа: Azure Monitor

Лабораторная работа: Azure Security Center

Лабораторная работа: Azure Sentinel

По окончании этого модуля слушатели смогут:

Внедрять Azure Monitor и подключаться к источникам, проводить аналитику журналов и оповещений;
Внедрять Azure Security Center и настраивать политики, рекомендации и временный доступ к виртуальным машинам;
Внедрять Azure Sentinel и workbook, инциденты и playbook.

Записаться на курс

Курс AZ-500 необходим для программ сертификации

› MC
Azure Security Engineer Associate

Сертификационные экзамены

№ AZ-500
Microsoft Azure Security Technologies

Документ об окончании:

Международный сертификат Microsoft