Secure cloud resources with Microsoft security technologiesAZ-500T00MSMicrosoftMS-AZ-500T00A<ul>
<li>Implementieren Sie Governance-Unternehmesstrategien, einschliesslich rollenbasierter Zugriffssteuerung, Azure-Richtlinien und Ressourcensperren.</li><li>Implementieren Sie eine Azure AD-Infrastruktur mit Benutzern, Gruppen und Multi-Faktor-Authentifizierung.</li><li>Implementieren Sie den Azure AD-Identitätsschutz, einschliesslich Risikorichtlinien, bedingtem Zugriff und Zugriffsüberprüfungen.</li><li>Implementieren Sie die Verwaltung privilegierter Azure AD-Identitäten, einschliesslich Azure AD-Rollen und Azure-Ressourcen.</li><li>Implementieren Sie Azure AD Connect einschliesslich Authentifizierungsmethoden und lokaler Verzeichnissynchronisierung.</li><li>Implementieren Sie Perimeter-Sicherheitsstrategien, einschliesslich Azure Firewall.</li><li>Implementieren Sie Netzwerksicherheitsstrategien, einschliesslich Netzwerksicherheitsgruppen und Anwendungssicherheitsgruppen.</li><li>Implementieren Sie Host-Sicherheitsstrategien, einschliesslich Endpunktschutz, RAS-Verwaltung, Update-Verwaltung und Festplattenverschlüsselung.</li><li>Implementieren Sie Containersicherheitsstrategien, einschliesslich Azure Container-Instanzen, Azure Container-Register und Azure Kubernetes.</li><li>Implementieren Sie Azure Key Vault, einschliesslich Zertifikaten, Schlüsseln und Geheimnissen.</li><li>Implementieren Sie Anwendungssicherheitsstrategien, einschliesslich App-Registrierung, verwaltete Identitäten und Service-Endpunkte.</li><li>Implementieren Sie Speichersicherheitsstrategien, einschliesslich gemeinsam genutzter Zugriffssignaturen, Blob-Aufbewahrungsrichtlinien und Azure Dateien-Authentifizierung.</li><li>Implementieren Sie Datenbanksicherheitsstrategien, einschliesslich Authentifizierung, Datenklassifizierung, dynamische Datenmaskierung, und das immer verschlüsselt.</li><li>Implementieren Sie Azure Monitor, einschliesslich verbundener Quellen, Protokollanalysen und Warnungen.</li><li>Implementieren Sie Azure Security Center. einschliesslich Richtlinien, Empfehlungen und Just-in-Time-Zugriff auf virtuelle Maschinen.</li><li>Implementieren Sie Azure Sentinel, einschliesslich Arbeitsmappen, Ereignissen und Wiedergabebüchern.</li></ul><p>Erfolgreiche Teilnehmer verfügen über Vorkenntnisse und Verständnis für:</p>
<ul>
<li>Verständnis bewährter Sicherheitsmethoden und Branchensicherheitsanforderungen, z. B. tiefgehende Verteidigung (Defense in Depth), Zugriff mit geringstmöglichen Berechtigungen, rollenbasierte Zugriffssteuerung, mehrstufige Authentifizierung, gemeinsame Verantwortung und Zero Trust-Modell</li><li>Vertrautheit mit Sicherheitsprotokollen wie VPN (Virtual Private Networks), IPsec (Internet Security Protocol), SSL (Secure Socket Layer), Datenträger- und Datenverschlüsselungsmethoden</li><li>Erfahrungen mit der Bereitstellung von Azure-Workloads. Dieser Kurs behandelt nicht die Grundlagen der Azure-Verwaltung, sondern der Kursinhalt baut auf diesem Wissen auf und vermittelt weitere sicherheitsspezifische Informationen.</li><li>Erfahrung mit Windows- und Linux-Betriebssystemen und Skriptsprachen Kurslabs können PowerShell und die CLI verwenden.</li></ul><p>Die vorherige Teilnahme am Kurs <span class="cms-link-marked"><a class="fl-href-prod" href="/swisscom/course/microsoft-az-104t00"><svg role="img" aria-hidden="true" focusable="false" data-nosnippet class="cms-linkmark"><use xlink:href="/css/img/icnset-linkmarks.svg#linkmark"></use></svg>Microsoft Azure Administrator <span class="fl-prod-pcode">(AZ-104T00)</span></a></span> wird empfohlen.</p><p>Dieser Kurs richtet sich an Azure Security Engineers, die die zugehörige Zertifizierungsprüfung ablegen möchten oder bei ihrer täglichen Arbeit Sicherheitsaufgaben ausführen. Dieser Kurs ist auch für Ingenieure hilfreich, die sich auf die Bereitstellung von Sicherheit für Azure-basierte digitale Plattformen spezialisieren und eine wichtige Rolle beim Schutz der Daten eines Unternehmens spielen möchten.</p><h5>Modul 1: Verwalten von Identität und Zugriff</h5><p>Dieses Modul behandelt Azure Active Directory, Azure Identity Protection, Unternehmensverwaltung, Azure AD PIM und hybride Identität.</p>
<h5>Lektionen</h5><ul>
<li>Azure Active Directory</li><li>Azure Identity Protection</li><li>Governance in Unternehmen</li><li>Azure AD Privileged Identity Management</li><li>Hybrididentität</li><li>Lab: Rollenbasierte Zugriffssteuerung</li><li>Lab: Azure Policy</li><li>Lab: Resource Manager-Sperren</li><li>Lab: MFA, bedingter Zugriff und AAD-Identitätsschutz</li><li>Lab: Azure AD Privileged Identity Management</li><li>Lab: Implementieren der Verzeichnissynchronisierung</li></ul><p>Nach Abschluss dieses Moduls können die Schüler:</p>
<ul>
<li>Implementieren Sie Governance-Unternehmensstrategien, einschliesslich rollenbasierter Zugriffssteuerung, Azure-Richtlinien und Ressourcensperren.</li><li>Implementieren Sie eine Azure AD-Infrastruktur mit Benutzern, Gruppen und Multi-Faktor-Authentifizierung.</li><li>Implementieren Sie den Azure AD-Identitätsschutz, einschliesslich Risikorichtlinien, bedingtem Zugriff und Zugriffsüberprüfungen.</li><li>Implementieren Sie die Verwaltung privilegierter Azure AD-Identitäten, einschliesslich Azure AD-Rollen und Azure-Ressourcen.</li><li>Implementieren Sie Azure AD Connect einschliesslich Authentifizierungsmethoden und lokaler Verzeichnissynchronisierung.</li></ul><h5>Modul 2: Implementieren des Plattformschutzes</h5><p>Dieses Modul behandelt die Perimeter-, Netzwerk-, Host- und Containersicherheit.</p>
<h5>Lektionen</h5><ul>
<li>Umgebungssicherheit</li><li>Netzwerksicherheit</li><li>Hostsicherheit</li><li>Containersicherheit</li><li>Lab: Netzwerksicherheitsgruppen und Anwendungssicherheitsgruppen</li><li>Lab: Azure Firewall</li><li>Lab: Konfigurieren und Schützen von ACR und AKS</li></ul><p>Nach Abschluss dieses Moduls können die Schüler:</p>
<ul>
<li>Implementieren Sie Perimeter-Sicherheitsstrategien, einschliesslich Azure Firewall.</li><li>Implementieren Sie Netzwerksicherheitsstrategien, einschliesslich Netzwerksicherheitsgruppen und Anwendungssicherheitsgruppen.</li><li>Implementieren Sie Host-Sicherheitsstrategien, einschliesslich Endpunktschutz, RAS-Verwaltung, Update-Verwaltung und Festplattenverschlüsselung.</li><li>Implementieren Sie Containersicherheitsstrategien, einschliesslich Azure Container-Instanzen, Azure Container-Register und Azure Kubernetes.</li></ul><h5>Modul 3: Schützen von Daten und Anwendungen</h5><p>Dieses Modul behandelt Azure Key Vault, Anwendungssicherheit, Speichersicherheit und SQL-Datenbanksicherheit.</p>
<h5>Lektionen</h5><ul>
<li>Azure-Schlüsseltresor</li><li>Anwendungssicherheit</li><li>Speichersicherheit</li><li>SQL-Datenbank-Sicherheit</li><li>Lab: Key Vault (Implementieren sicherer Daten durch Einrichten von „Always Encrypted“)</li><li>Lab: Schützen von Azure SQL-Datenbank</li><li>Lab: Dienstendpunkte und Schützen von Speicher</li></ul><p>Nach Abschluss dieses Moduls können die Schüler:</p>
<ul>
<li>Implementieren Sie Azure Key Vault, einschliesslich Zertifikaten, Schlüsseln und Geheimnissen.</li><li>Implementieren Sie Anwendungssicherheitsstrategien, einschliesslich App-Registrierung, verwaltete Identitäten und Service-Endpunkte.</li><li>Implementieren Sie Speichersicherheitsstrategien, einschliesslich gemeinsam genutzter Zugriffssignaturen, Blob-Aufbewahrungsrichtlinien und Azure Dateien-Authentifizierung.</li><li>Implementieren Sie Datenbanksicherheitsstrategien, einschliesslich Authentifizierung, Datenklassifizierung, dynamische Datenmaskierung, und das immer verschlüsselt.</li></ul><h5>Modul 4: Verwalten von Sicherheitsvorgängen</h5><p>Dieses Modul behandelt Azure Monitor, Azure Security Center und Azure Sentinel.</p>
<h5>Lektionen</h5><ul>
<li>Azure Monitor</li><li>Azure Security Center</li><li>Azure Sentinel</li><li>Lab: Azure Monitor</li><li>Lab: Azure Security Center</li><li>Lab: Azure Sentinel</li></ul><p>Nach Abschluss dieses Moduls können die Schüler:</p>
<ul>
<li>Implementieren Sie Azure Monitor, einschliesslich verbundener Quellen, Protokollanalysen und Warnungen.</li><li>Implementieren Sie Azure Security Center. einschliesslich Richtlinien, Empfehlungen und Just-in-Time-Zugriff auf virtuelle Maschinen.</li><li>Implementieren Sie Azure Sentinel, einschliesslich Arbeitsmappen, Ereignissen und Wiedergabebüchern.</li></ul>- Implementieren Sie Governance-Unternehmesstrategien, einschliesslich rollenbasierter Zugriffssteuerung, Azure-Richtlinien und Ressourcensperren.
- Implementieren Sie eine Azure AD-Infrastruktur mit Benutzern, Gruppen und Multi-Faktor-Authentifizierung.
- Implementieren Sie den Azure AD-Identitätsschutz, einschliesslich Risikorichtlinien, bedingtem Zugriff und Zugriffsüberprüfungen.
- Implementieren Sie die Verwaltung privilegierter Azure AD-Identitäten, einschliesslich Azure AD-Rollen und Azure-Ressourcen.
- Implementieren Sie Azure AD Connect einschliesslich Authentifizierungsmethoden und lokaler Verzeichnissynchronisierung.
- Implementieren Sie Perimeter-Sicherheitsstrategien, einschliesslich Azure Firewall.
- Implementieren Sie Netzwerksicherheitsstrategien, einschliesslich Netzwerksicherheitsgruppen und Anwendungssicherheitsgruppen.
- Implementieren Sie Host-Sicherheitsstrategien, einschliesslich Endpunktschutz, RAS-Verwaltung, Update-Verwaltung und Festplattenverschlüsselung.
- Implementieren Sie Containersicherheitsstrategien, einschliesslich Azure Container-Instanzen, Azure Container-Register und Azure Kubernetes.
- Implementieren Sie Azure Key Vault, einschliesslich Zertifikaten, Schlüsseln und Geheimnissen.
- Implementieren Sie Anwendungssicherheitsstrategien, einschliesslich App-Registrierung, verwaltete Identitäten und Service-Endpunkte.
- Implementieren Sie Speichersicherheitsstrategien, einschliesslich gemeinsam genutzter Zugriffssignaturen, Blob-Aufbewahrungsrichtlinien und Azure Dateien-Authentifizierung.
- Implementieren Sie Datenbanksicherheitsstrategien, einschliesslich Authentifizierung, Datenklassifizierung, dynamische Datenmaskierung, und das immer verschlüsselt.
- Implementieren Sie Azure Monitor, einschliesslich verbundener Quellen, Protokollanalysen und Warnungen.
- Implementieren Sie Azure Security Center. einschliesslich Richtlinien, Empfehlungen und Just-in-Time-Zugriff auf virtuelle Maschinen.
- Implementieren Sie Azure Sentinel, einschliesslich Arbeitsmappen, Ereignissen und Wiedergabebüchern.Erfolgreiche Teilnehmer verfügen über Vorkenntnisse und Verständnis für:
- Verständnis bewährter Sicherheitsmethoden und Branchensicherheitsanforderungen, z. B. tiefgehende Verteidigung (Defense in Depth), Zugriff mit geringstmöglichen Berechtigungen, rollenbasierte Zugriffssteuerung, mehrstufige Authentifizierung, gemeinsame Verantwortung und Zero Trust-Modell
- Vertrautheit mit Sicherheitsprotokollen wie VPN (Virtual Private Networks), IPsec (Internet Security Protocol), SSL (Secure Socket Layer), Datenträger- und Datenverschlüsselungsmethoden
- Erfahrungen mit der Bereitstellung von Azure-Workloads. Dieser Kurs behandelt nicht die Grundlagen der Azure-Verwaltung, sondern der Kursinhalt baut auf diesem Wissen auf und vermittelt weitere sicherheitsspezifische Informationen.
- Erfahrung mit Windows- und Linux-Betriebssystemen und Skriptsprachen Kurslabs können PowerShell und die CLI verwenden.
Die vorherige Teilnahme am Kurs Microsoft Azure Administrator (AZ-104T00) wird empfohlen.Dieser Kurs richtet sich an Azure Security Engineers, die die zugehörige Zertifizierungsprüfung ablegen möchten oder bei ihrer täglichen Arbeit Sicherheitsaufgaben ausführen. Dieser Kurs ist auch für Ingenieure hilfreich, die sich auf die Bereitstellung von Sicherheit für Azure-basierte digitale Plattformen spezialisieren und eine wichtige Rolle beim Schutz der Daten eines Unternehmens spielen möchten.Modul 1: Verwalten von Identität und Zugriff
Dieses Modul behandelt Azure Active Directory, Azure Identity Protection, Unternehmensverwaltung, Azure AD PIM und hybride Identität.
Lektionen
- Azure Active Directory
- Azure Identity Protection
- Governance in Unternehmen
- Azure AD Privileged Identity Management
- Hybrididentität
- Lab: Rollenbasierte Zugriffssteuerung
- Lab: Azure Policy
- Lab: Resource Manager-Sperren
- Lab: MFA, bedingter Zugriff und AAD-Identitätsschutz
- Lab: Azure AD Privileged Identity Management
- Lab: Implementieren der Verzeichnissynchronisierung
Nach Abschluss dieses Moduls können die Schüler:
- Implementieren Sie Governance-Unternehmensstrategien, einschliesslich rollenbasierter Zugriffssteuerung, Azure-Richtlinien und Ressourcensperren.
- Implementieren Sie eine Azure AD-Infrastruktur mit Benutzern, Gruppen und Multi-Faktor-Authentifizierung.
- Implementieren Sie den Azure AD-Identitätsschutz, einschliesslich Risikorichtlinien, bedingtem Zugriff und Zugriffsüberprüfungen.
- Implementieren Sie die Verwaltung privilegierter Azure AD-Identitäten, einschliesslich Azure AD-Rollen und Azure-Ressourcen.
- Implementieren Sie Azure AD Connect einschliesslich Authentifizierungsmethoden und lokaler Verzeichnissynchronisierung.
Modul 2: Implementieren des Plattformschutzes
Dieses Modul behandelt die Perimeter-, Netzwerk-, Host- und Containersicherheit.
Lektionen
- Umgebungssicherheit
- Netzwerksicherheit
- Hostsicherheit
- Containersicherheit
- Lab: Netzwerksicherheitsgruppen und Anwendungssicherheitsgruppen
- Lab: Azure Firewall
- Lab: Konfigurieren und Schützen von ACR und AKS
Nach Abschluss dieses Moduls können die Schüler:
- Implementieren Sie Perimeter-Sicherheitsstrategien, einschliesslich Azure Firewall.
- Implementieren Sie Netzwerksicherheitsstrategien, einschliesslich Netzwerksicherheitsgruppen und Anwendungssicherheitsgruppen.
- Implementieren Sie Host-Sicherheitsstrategien, einschliesslich Endpunktschutz, RAS-Verwaltung, Update-Verwaltung und Festplattenverschlüsselung.
- Implementieren Sie Containersicherheitsstrategien, einschliesslich Azure Container-Instanzen, Azure Container-Register und Azure Kubernetes.
Modul 3: Schützen von Daten und Anwendungen
Dieses Modul behandelt Azure Key Vault, Anwendungssicherheit, Speichersicherheit und SQL-Datenbanksicherheit.
Lektionen
- Azure-Schlüsseltresor
- Anwendungssicherheit
- Speichersicherheit
- SQL-Datenbank-Sicherheit
- Lab: Key Vault (Implementieren sicherer Daten durch Einrichten von „Always Encrypted“)
- Lab: Schützen von Azure SQL-Datenbank
- Lab: Dienstendpunkte und Schützen von Speicher
Nach Abschluss dieses Moduls können die Schüler:
- Implementieren Sie Azure Key Vault, einschliesslich Zertifikaten, Schlüsseln und Geheimnissen.
- Implementieren Sie Anwendungssicherheitsstrategien, einschliesslich App-Registrierung, verwaltete Identitäten und Service-Endpunkte.
- Implementieren Sie Speichersicherheitsstrategien, einschliesslich gemeinsam genutzter Zugriffssignaturen, Blob-Aufbewahrungsrichtlinien und Azure Dateien-Authentifizierung.
- Implementieren Sie Datenbanksicherheitsstrategien, einschliesslich Authentifizierung, Datenklassifizierung, dynamische Datenmaskierung, und das immer verschlüsselt.
Modul 4: Verwalten von Sicherheitsvorgängen
Dieses Modul behandelt Azure Monitor, Azure Security Center und Azure Sentinel.
Lektionen
- Azure Monitor
- Azure Security Center
- Azure Sentinel
- Lab: Azure Monitor
- Lab: Azure Security Center
- Lab: Azure Sentinel
Nach Abschluss dieses Moduls können die Schüler:
- Implementieren Sie Azure Monitor, einschliesslich verbundener Quellen, Protokollanalysen und Warnungen.
- Implementieren Sie Azure Security Center. einschliesslich Richtlinien, Empfehlungen und Just-in-Time-Zugriff auf virtuelle Maschinen.
- Implementieren Sie Azure Sentinel, einschliesslich Arbeitsmappen, Ereignissen und Wiedergabebüchern.4 Tage2590.001690.001500.002590.001200.003400.008990.001000.001000.001000.001499.001919.002395.001995.002590.002595.002595.002610.0065600.003380.001995.002590.002950.00