O principal objetivo desde curso é permitir aos participantes implementar segurança e proteção contra ameaças e proteger os dados na nuvem e ambientes híbridos.
Este curso tem como destinatários responsáveis pela segurança de informação que tem de implementar, gerir e monitorizar soluções de segurança e proteção contra ameaças, gestão de identidades e proteção de dados.
Os participantes devem estar capazes de:
• Implementar estratégias de proteção e segurança de gestão de identidades, autenticação, aplicacional, armazenamento, redes, dados.
• Implementar políticas de risco, acesso condicional e revisão de acessos.
Antes de assistir a este curso os participantes devem:
• Fortes conhecimentos de administração de sistemas.
• E recomendado que tenha conhecimentos de scripting, redes, virtualização e automação.
• De forma a retirar o máximo de aproveitamento desta ação, os formandos deverão possuir as seguintes competências e conhecimentos constantes da ação MAAZM – Azure Management ou possuir conhecimentos equivalentes.
AZ-500
Gerir Azure Active Directory
Este módulo introduz opções de segurança avançada no Azure Active Directory.
• Gerir identidades no Azure Active Directory
• Acesso condicional e revisão de acessos
• Gestão de aplicações e API
• Funções customizadas e princípio do menor privilégio
No final deste módulo os participantes estarão aptos a identificar o princípio do menor privilégio, definir acesso condicional e revisão de acessos e definir autenticação multi-factor para utilizadores.
Monitorização
Este módulo introduz a monitorização e operações de segurança
• Azure Monitor
• Azure Security Center
• Azure Sentinel
• Azure Blueprint
No final deste módulo os participantes estarão aptos a utilizar soluções de monotorização, definir políticas de conformidade e acessos JIT (just-in-time).
Segurança com Key Vault
Este módulo introduz a implementação e utilização do Key Vault
• Key Vault
• RBAC e Key Vault
• Copia e restauro
No final deste módulo os participantes estarão aptos a criar e gerir chaves de encriptação, palavras-passe e certificados para aumentar a segurança e proteger os dados.
Segurança em Storage accounts
Este módulo introduz a implementação avançada de segurança para Storage accounts
• Storage accounts
• Shared Access Signatures (SAS)
• Storage Service Encryption
No final deste módulo os participantes estarão aptos a definir controlos de acessos, criar e gerir Shared Access Signatures e encriptação dos dados.
Segurança em redes virtuais
Este módulo introduz a implementação avançada de segurança para redes virtuais
• Redes e Network Security Groups
• Azure Firewall
• Services EndPoints
• Azure Application Gateway
• Azure Bastion
• DDOS
No final deste módulo os participantes estarão aptos a identificar as diferenças entre Web Application Firewall e Azure Application Gateway, implementar endpoints de serviços, e proteger redes virtuais de comunicação.
Segurança em serviços de computação
Este módulo introduz a configuração de segurança avançada para serviços de computação
• Máquinas virtuais
• Avaliação de vulnerabilidades do Azure Defender
• Web Apps
• Azure Container Registry
• Azure Kubernetes Service
No final deste modulo os participantes estarão aptos para implementar estratégias de segurança para máquinas virtuais, Azure App Service, Azure Container Registry e Azure Kubernetes Service.
Segurança em Azure SQL Database
Este módulo introduz a configuração de segurança avançada para Azure SQL Database.
• Azure SQL Database
• Advanced Threat Protection
• Encriptação
No final deste modulo os participantes estarão aptos para implementar estratégias de segurança Azure SQL Database.