SC-5002 : Sécuriser les services et les charges de travail Azure avec les contrôles de conformité réglementaire de Microsoft Defender pour Cloud

SC-5002 : Sécurisez les services et charges de travail Azure avec les contrôles de conformité réglementaire de Microsoft Defender for Cloud

Pour obtenir cette certification Microsoft Applied Skills , les étudiants doivent démontrer leur capacité à mettre en œuvre des contrôles de conformité réglementaire tels que recommandés par le Microsoft Cloud Security Benchmark.

Ce cours vous guide dans la sécurisation des services et des charges de travail Azure à l’aide des contrôles Microsoft Cloud Security Benchmark dans Microsoft Defender for Cloud via le portail Azure.

Intermédiaire - Microsoft Defender pour le Cloud, Azure - Administrateur - Sécurité

Objectifs de formation SC-5002

• Configuration de Microsoft Defender pour le Cloud
• Mise en œuvre de l'accès aux machines virtuelles juste-à-temps (JIT)
• Créer un espace de travail Log Analytics
• Atténuer les risques de sécurité du réseau
• Atténuation des risques liés à la protection des données
• Atténuer les risques de sécurité des terminaux
• Atténuation des risques et des vulnérabilités liés à la gestion des postes

Contenu du cours SC-5002

Module 1 : Examen des normes de conformité de Defender for Cloud

• Règles de conformité réglementaire dans Defender for Cloud
  
• Benchmark de sécurité Microsoft Cloud sur Defender for Cloud
  
• Améliorer la conformité réglementaire dans Defender for Cloud

Module 2 : Activation de Defender for Cloud dans un abonnement Azure

• Connexion des abonnements Azure
  
• Exercice : Configuration de Microsoft Defender pour le Cloud pour une protection renforcée

Module 3 : Filtrage du trafic réseau avec un groupe de sécurité réseau à l'aide du portail Azure

• Groupe de ressources Azure
• Réseau virtuel Azure
  
• Comment les groupes de sécurité réseau filtrent le trafic réseau
  
• Groupes de sécurité des applications
  
• Exercice : Création d'une infrastructure de réseau virtuel

Module 4 : Création d'un espace de travail d'analyse des journaux

• Espace de travail d'analyse des journaux
  
• Exercice : Création d'un espace de travail d'analyse des journaux

Module 5 : Collecte des données de surveillance du système d'exploitation invité Azure et des machines virtuelles hybrides à l'aide de l'agent Azure Monitor

• Déploiement de l'agent Azure Monitor
  
• Collecte de données avec l'agent Azure Monitor
  
• Exercice : Création d'une règle de collecte de données et installation de l'agent Azure Monitor

Module 6 : Exploration de l'accès JIT à la machine virtuelle

• Comprendre l'accès juste-à-temps aux machines virtuelles
  
• Activation de l'accès juste-à-temps sur les machines virtuelles
  
• Exercice : Activation de l'accès juste-à-temps sur les machines virtuelles

Module 7 : Configuration des réseaux Azure Key Vault

• Principes de base d'Azure Key Vault
  
• Bonnes pratiques pour Azure Key Vault
  
• Sécurité du réseau Azure Key Vault
  
• Configuration des pare-feu et des réseaux virtuels Azure Key Vault
  
• Exercice : Configuration des options réseau de Key Vault
  
• Introduction à la suppression logicielle d'Azure Key Vault
  
• Points de terminaison de service de réseau virtuel pour Azure Key Vault
  
• Exercice : Activation de la suppression logicielle dans Azure Key Vault

Module 8 : Connexion à un serveur Azure SQL Server à l'aide d'un point de terminaison privé Azure via le portail Azure

• Point de terminaison privé Azure
• Lien privé Azure
  
• Exercice : Connexion à un serveur Azure SQL Server à l'aide d'un point de terminaison privé Azure avec le portail Azure

Prérequis

Une connaissance d’ Azure Infrastructure as a Service (IaaS) et Platform as a Service (PaaS) est recommandée. Ils doivent avoir de l’expérience avec les fonctionnalités de sécurité dans Azure, ainsi qu’une connaissance pratique des normes de conformité réglementaire.

Langue

• Cours : Anglais / Espagnol
  
• Laboratoires : anglais / espagnol

Compétences appliquées Microsoft

Ce cours fait partie des certifications Microsoft Applied Skills.

Pour obtenir cette certification Microsoft Applied Skills, les étudiants doivent démontrer leur capacité à mettre en œuvre des contrôles de conformité réglementaire tels que recommandés par le Microsoft Cloud Security Benchmark.

Compétences appliquées : Explorez toutes les qualifications dans un seul guide