Azure Cloud Security Basic to Advanced

• 雲計算基礎知識
• 瞭解 Microsoft Azure

觀眾

• 安全管理員

Azure 是 Microsoft 的雲計算服務平臺，它提供了廣泛的服務來訪問和管理雲資源和服務。

這種以講師為主導的現場培訓（現場或遠端）面向希望學習如何配置Azure雲安全性以保護在Azure中運行的工作負載的安全管理員。

在培訓結束時，參與者將能夠：

• 配置主機和網路安全。
• 配置 Azure 高級安全選項。
• 使用 Azure 保護雲計算工作負載。
• 使用端點保護服務安全功能，抵禦惡意軟體和病毒。
• 保護在 Azure 中運行的容器工作負載。

課程形式

• 互動講座和討論。
• 大量的練習和練習。
• 在現場實驗室環境中動手實施。

課程自定義選項

• 如需申請本課程的定製培訓，請聯繫我們進行安排。

介紹

• Azure 安全性概述
• 雲計算基礎知識

Azure 的基本原理

• 瞭解 Azure 基礎知識
• Azure 入門

配置主機級安全性

• 瞭解存儲帳戶安全性
• 數據平面安全性
• 瞭解加密（傳輸中與靜態 ）
• 存儲分析
• Azure 儲存資源管理員
• 配置 Azure 儲存帳戶安全性
• 保護 VM OS 環境
• 在部署期間保護 VM

配置部署級安全性

• 了解網路安全組
• 負載均衡器和 NAT
• 使用強制隧道和網路安全設備
• 配置 Azure 負載均衡器
• 配置 NSG
• 瞭解基於角色的存取控制 （RBAC）
• Azure 資源管理員 （ARM） 策略
• 測試基於角色的訪問控制
• 測試 ARM 策略

配置 Azure 安全中心

• 瞭解 Azure 安全中心 （ASC）
• 配置 ASC
• 檢查 ASC 安全性
• 查看安全警報和事件

配置 VM 監控

• VM 更新管理
• 配置 VM 更新自動化
• Azure 自動化 Desired State Configuration （DSC）

配置 VM Endpoint Protection

• Azure VM 端點保護
• 部署端點保護
• Azure 虛擬機漏洞管理

配置 Azure 應用服務身份驗證和安全性

• Azure 應用服務安全性
• 實現 Azure 應用服務安全性

配置 Azure 容器身份驗證和安全性

• Azure 容器註冊表和 Kubernetes 服務身份驗證
• 部署容器註冊表和 Azure Kubernetes 服務
• Azure Kubernetes 服務身份驗證

配置 Azure Kubernetes 服務安全性

• Azure Kubernetes 服務和 Azure 容器註冊表安全性
• Azure Kubernetes 服務隔離

故障排除

摘要和後續步驟