Azure Cloud Security Basic to Advanced

• 云计算基础知识
• 了解 Microsoft Azure

观众

• 安全管理员

Azure 是 Microsoft 的云计算服务平台，提供广泛的服务来访问和管理云资源和服务。

这种由讲师指导的现场培训（在线或现场）面向希望了解如何配置 Azure 云安全性以保护 Azure 中运行的工作负载的安全管理员。

培训结束时，参与者将能够：

• 配置主机和网络安全。
• 配置 Azure 高级安全选项。
• 使用 Azure 来保护云计算工作负载。
• 使用端点保护服务防范恶意软件和病毒。
• 保护 Azure 中运行的容器工作负载。

课程形式

• 互动讲座和讨论。
• 大量的练习和练习。
• 在现场实验室环境中亲自实施。

课程定制选项

• 如需请求本课程的定制培训，请联系我们进行安排。

介绍

• Azure 安全性概述
• 云计算基础知识

Azure 的基本原理

• 了解 Azure 基础知识
• Azure 入门

配置主机级安全性

• 了解存储帐户安全性
• 数据平面安全性
• 了解加密（传输中和静态）
• 存储分析
• Azure 存储资源管理器
• 配置 Azure 存储帐户安全性
• 保护 VM OS 环境
• 在部署期间保护 VM

配置部署级安全性

• 了解网络安全组
• 负载均衡器和 NAT
• 使用强制隧道和网络安全设备
• 配置 Azure 负载均衡器
• 配置 NSG
• 了解基于角色的访问控制 （RBAC）
• Azure 资源管理器 （ARM） 策略
• 测试基于角色的访问控制
• 测试 ARM 策略

配置 Azure 安全中心

• 了解 Azure 安全中心 （ASC）
• 配置 ASC
• 检查 ASC 安全性
• 查看安全警报和事件

配置 VM 监控

• VM 更新管理
• 配置 VM 更新自动化
• Azure 自动化 Desired State Configuration （DSC）

配置 VM Endpoint Protection

• Azure VM 端点保护
• 部署端点保护
• Azure 虚拟机漏洞管理

配置 Azure 应用服务身份验证和安全性

• Azure 应用服务安全性
• 实现 Azure 应用服务安全性

配置 Azure 容器身份验证和安全性

• Azure 容器注册表和 Kubernetes 服务身份验证
• 部署容器注册表和 Azure Kubernetes 服务
• Azure Kubernetes 服务身份验证

配置 Azure Kubernetes 服务安全性

• Azure Kubernetes 服务和 Azure 容器注册表安全性
• Azure Kubernetes 服务隔离

故障 排除

摘要和后续步骤