Ενότητα 1: Διαχείριση ταυτότητας και πρόσβασης

Αυτή η ενότητα καλύπτει το Azure Active Directory, την προστασία ταυτότητας Azure, την εταιρική διακυβέρνηση, το Azure AD PIM και την Hybrid Identity.

Μαθήματα

·         Azure Active Directory
·         Azure Identity Protection
·         Επιχειρηματική Διακυβέρνηση
·         Azure AD Privileged Identity Management
·         Υβριδική Ταυτότητα
·         Εργαστήριο: Έλεγχος πρόσβασης βάσει ρόλων
·         Εργαστήριο: Azure Policy
·         Εργαστήριο: Κλειδαριές Διαχείρισης Πόρων
·         Εργαστήριο: MFA, Conditional Access και AAD Identity Protection
·         Εργαστήριο: Azure AD Privileged Identity Management
·         Εργαστήριο: Εφαρμογή συγχρονισμού καταλόγου

Μετά την ολοκλήρωση αυτής της ενότητας, οι εκπαιδευόμενοι θα είναι σε θέση να:

·         Εφαρμόζουν στρατηγικές εταιρικής διακυβέρνησης, συμπεριλαμβανομένων του ελέγχου πρόσβασης βάσει ρόλων, των πολιτικών Azure και των κλειδαριών πόρων
·         Εφαρμόζουν μια υποδομή AD Azure που περιλαμβάνει χρήστες, ομάδες και έλεγχο ταυτότητας πολλαπλών παραγόντων
·         Εφαρμόζουν το Azure AD Identity Protection, συμπεριλαμβανομένων των πολιτικών κινδύνου, της πρόσβασης υπό όρους και των αναθεωρήσεων πρόσβασης
·         Εφαρμόζουν την Προνομιακή Διαχείριση Ταυτότητας Azure AD, συμπεριλαμβανομένων των ρόλων Azure AD και των πόρων Azure
·         Εφαρμόζουν το Azure AD Connect συμπεριλαμβανομένων των μεθόδων ελέγχου ταυτότητας και του συγχρονισμού καταλόγου εσωτερικής εγκατάστασης.

 

Ενότητα 2: Εφαρμογή Προστασίας Πλατφόρμας

Αυτή η ενότητα καλύπτει την ασφάλεια περιμέτρου, δικτύου, κεντρικού υπολογιστή και κοντέινερ.

Μαθήματα

·         Περιμετρική Ασφάλεια
·         Ασφάλεια δικτύου
·         Ασφάλεια κεντρικού υπολογιστή
·         Ασφάλεια κοντέινερ
·         Εργαστήριο: Ομάδες ασφάλειας δικτύου και ομάδες ασφαλείας εφαρμογών
·         Εργαστήριο: Azure Firewall
·         Εργαστήριο: Διαμόρφωση και Ασφάλιση ACR και AKS

Μετά την ολοκλήρωση αυτής της ενότητας, οι εκπαιδευόμενοι θα είναι σε θέση:

·         Εφαρμόζουν στρατηγικές περιμετρικής ασφάλειας, συμπεριλαμβανομένου του Azure Firewall
·         Εφαρμόζουν στρατηγικές ασφάλειας δικτύου, συμπεριλαμβανομένων Ομάδων Ασφάλειας Δικτύων και Ομάδων Ασφάλειας Εφαρμογών
·         Εφαρμόζουν στρατηγικές ασφάλειας κεντρικού υπολογιστή, συμπεριλαμβανομένης της προστασίας τελικού σημείου, της διαχείρισης απομακρυσμένης πρόσβασης, της διαχείρισης ενημερώσεων και της κρυπτογράφησης δίσκου.
·         Εφαρμόζουν στρατηγικές ασφάλειας κοντέινερ, συμπεριλαμβανομένων των Azure Container Instances, Azure Container Registry, και Azure Kubernetes

 

Ενότητα 3: Ασφαλή δεδομένα και εφαρμογές

Αυτή η ενότητα καλύπτει το Azure Key Vault, την ασφάλεια εφαρμογών, την ασφάλεια αποθήκευσης και την ασφάλεια της βάσης δεδομένων SQL.

Μαθήματα

·         Azure Key Vault
·         Ασφάλεια Εφαρμογής
·         Ασφάλεια αποθήκευσης
·         Ασφάλεια βάσης δεδομένων SQL
·         Lab: Key Vault (Εφαρμογή ασφαλών δεδομένων με ρύθμιση του Always Encrypted)
·         Εργαστήριο: Ασφάλιση της βάσης δεδομένων Azure SQL
·         Lab: Service Endpoints and Securing Storage

Μετά την ολοκλήρωση αυτής της ενότητας, οι εκπαιδευόμενοι θα είναι σε θέση να:

·         Εφαρμόζουν το Azure Key Vault συμπεριλαμβανομένων των πιστοποιητικών, των κλειδιών και των μυστικών
·         Εφαρμόζουν στρατηγικές ασφάλειας εφαρμογών, συμπεριλαμβανομένων εγγραφής εφαρμογών, διαχειριζόμενων ταυτοτήτων και τελικών σημείων υπηρεσίας
·         Εφαρμόζουν στρατηγικές ασφάλειας αποθήκευσης, συμπεριλαμβανομένων των υπογραφών κοινής πρόσβασης, των πολιτικών διατήρησης blob και του ελέγχου ταυτότητας αρχείων Azure
·         Εφαρμόζουν στρατηγικές ασφάλειας βάσης δεδομένων, συμπεριλαμβανομένου του ελέγχου ταυτότητας, της ταξινόμησης δεδομένων, της δυναμικής κάλυψης δεδομένων και πάντα κρυπτογραφημένα.

 

Ενότητα 4: Διαχείριση λειτουργιών ασφαλείας

Αυτή η ενότητα καλύπτει το Azure Monitor, το Azure Security Center και το Azure Sentinel.

Μαθήματα

·         Azure Monitor
·         Κέντρο Ασφαλείας Azure
·         Azure Sentinel
·         Εργαστήριο: Azure Monitor
·         Εργαστήριο: Κέντρο Ασφαλείας Azure
·         Εργαστήριο: Azure Sentinel

Μετά την ολοκλήρωση αυτής της ενότητας, οι εκπαιδευόμενοι θα είναι σε θέση να:

·         Εφαρμόζουν το Azure Monitor, συμπεριλαμβανομένων των συνδεδεμένων πηγών, των αναλυτικών στοιχείων καταγραφής και των ειδοποιήσεων
·         Εφαρμόζουν το Azure Security Center, συμπεριλαμβανομένων πολιτικών, συστάσεων και έγκαιρης πρόσβασης εικονικής μηχανής
·         Εφαρμόζουν το Azure Sentinel, συμπεριλαμβανομένων βιβλίων εργασίας, περιστατικών και βιβλίων