SC-5002 Secure Azure services and workloads with Microsoft Defender for Cloud regulatory compliance controls

Ziele der Schulung

In dieser 1-tägigen Schulung "SC-5002 Secure Azure services and workloads with Microsoft Defender for Cloud regulatory compliance controls" lernen Sie, wie Sie Microsoft Defender for Cloud effektiv nutzen, um die Sicherheitsstandards und die Einhaltung gesetzlicher Bestimmungen in Ihrer Azure-Umgebung zu gewährleisten. Sie werden erfahren, wie Sie Defender for Cloud aktivieren, Netzwerksicherheitsgruppen konfigurieren und Log Analytics-Arbeitsbereiche für die Integration mit Defender for Cloud erstellen. Darüber hinaus lernen Sie, wie Sie Azure Key Vault-Netzwerkeinstellungen konfigurieren und sicher eine Verbindung zu einer Azure SQL-Server-Instanz über private Endpunkte herstellen.

Zielgruppe Seminar

• Cloud-Administratoren
• IT-Sicherheitsfachleute
• Compliance-Beauftragte
• Azure-Architekten
• Entwickler
• Systemadministratoren

Voraussetzungen

• Grundkenntnisse in der Verwaltung von Azure-Abonnements und Azure-Ressourcen
• Erfahrung mit dem Azure-Portal und grundlegenden Azure-Diensten wie Azure Key Vault und Azure SQL.
• Verständnis grundlegender Konzepte der Netzwerksicherheit und der Sicherheitsstandards in der Cloud

Seminarinhalt

Überprüfen der Standards für die Einhaltung gesetzlicher Bestimmungen von Defender for Cloud

• Gesetzliche Compliance-Standards in Defender for Cloud
• Microsoft Cloud-Sicherheitsmaßstab in Defender for Cloud
• Verbesserung der Compliance in Defender for Cloud

Aktivieren von Defender für Cloud für Ihr Azure-Abonnement

• Verbinden Ihrer Azure-Abonnements
• Übung: Konfigurieren von Microsoft Defender for Cloud für erweiterten Schutz

Filtern von Netzwerkdatenverkehr mithilfe einer Netzwerksicherheitsgruppe

• Azure-Ressourcengruppe
• Virtuelles Azure-Netzwerk
• Filtern von Netzwerkdatenverkehr mit Netzwerksicherheitsgruppen
• Anwendungssicherheitsgruppen
• Übung: Erstellen einer virtuellen Netzwerkinfrastruktur

Erstellen eines Log Analytics-Arbeitsbereichs

• Log Analytics-Arbeitsbereich
• Übung: Erstellen eines Log Analytics-Arbeitsbereichs

Sammeln von Überwachungsdaten des Gastbetriebssystems

• Bereitstellen des Azure Monitor-Agents
• Sammeln von Daten mit dem Azure Monitor-Agent
• Übung: Erstellen einer Datensammlungsregel und Installieren des Azure Monitor Agent

Erkundung von Just-in-Time-Zugriff auf virtuelle Computer

• Just-in-Time-Zugriff auf virtuelle Maschinen verstehen
• Just-in-Time-Zugriff auf virtuelle Computer aktivieren
• Übung: Aktivieren des Just-in-Time-Zugriffs auf virtuelle Computer

Konfigurieren von Azure Key Vault-Netzwerkeinstellungen

• Grundlegende Konzepte von Azure Key Vault
• Best Practices für Azure Key Vault
• Azure Key Vault-Netzwerksicherheit
• Konfigurieren von Azure Key Vault-Firewalls und virtuellen Netzwerken
• Übung: Konfigurieren von Netzwerkeinstellungen für Schlüsseltresore
• VNET-Dienstendpunkte für Azure Key Vault
• Übung: Aktivieren des vorläufigen Löschens in Azure Key Vault

Herstellen einer Verbindung mit einer Azure SQL-Server-Instanz über einen privaten Azure-Endpunkt

• Privater Azure-Endpunkt
• Azure Private Link
• Übung: Herstellen einer Verbindung mit einem Azure SQL-Server über einen privaten Azure-Endpunkt

Open Badge für dieses Seminar - Ihr digitaler Kompetenznachweis

Durch die erfolgreiche Teilnahme an einem Kurs bei IT-Schulungen.com erhalten Sie zusätzlich zu Ihrem Teilnehmerzertifikat ein digitales Open Badge (Zertifikat) – Ihren modernen Nachweis für erworbene Kompetenzen.

Ihr Open Badge ist jederzeit in Ihrem persönlichen und kostenfreien Mein IT-Schulungen.com-Konto verfügbar. Mit wenigen Klicks können Sie diesen digitalen Nachweis in sozialen Netzwerken teilen, um Ihre Expertise sichtbar zu machen und Ihr berufliches Profil gezielt zu stärken.

Übersicht: Microsoft Security Schulungen Portfolio

Mehr zu den Vorteilen von Badges

Seminare kurz vor der Durchführung