SC-5002 : Sécuriser les services et les charges de travail Azure avec les contrôles de conformité réglementaire de Microsoft Defender pour Cloud

SC-5002 : Sécuriser les services et les charges de travail Azure avec Microsoft Defender pour les contrôles de conformité réglementaire du cloud

Pour obtenir cette certification Microsoft Applied Skills , les étudiants doivent démontrer leur capacité à mettre en œuvre des contrôles de conformité réglementaire tels que recommandés par la plateforme de test de sécurité cloud de Microsoft.

Ce cours est un guide pour protéger les services et les charges de travail Azure à l'aide des contrôles Microsoft Cloud Security Benchmark dans Microsoft Defender for Cloud via le portail Azure.

Niveau intermédiaire - Microsoft Defender pour le cloud et Azure - Administrateur - Sécurité

Objectifs de la formation SC-5002

• Configuration de Microsoft Defender pour le cloud
• Mise en œuvre de l'accès juste-à-temps (JIT) aux machines virtuelles
• Créer un espace de travail Log Analytics
• Atténuation des risques liés à la sécurité du réseau
• Atténuation des risques liés à la protection des données
• Atténuation des risques de sécurité aux points de connexion
• Atténuation des risques et des vulnérabilités liés à la gestion des positions

Contenu du cours SC-5002

Module 1 : Examen des normes de conformité réglementaire de Defender for Cloud

• Normes de conformité réglementaire dans Defender for Cloud
  
• Microsoft Defender for Cloud - Analyse comparative de la sécurité cloud
  
• Amélioration de la conformité réglementaire dans Defender for Cloud

Module 2 : Activation de Defender pour le cloud dans un abonnement Azure

• Connexion des abonnements Azure
  
• Exercice : Configuration de Microsoft Defender pour le cloud pour une protection renforcée

Module 3 : Filtrage du trafic réseau à l’aide d’un groupe de sécurité réseau via le portail Azure

• Groupe de ressources Azure
• Réseau virtuel Azure
  
• Comment les groupes de sécurité réseau filtrent-ils le trafic réseau ?
  
• groupes de sécurité des applications
  
• Exercice : Création d'une infrastructure de réseau virtuel

Module 4 : Création d’un espace de travail Log Analytics

• Espace de travail d'analyse des journaux
  
• Exercice : Création d'un espace de travail Log Analytics

Module 5 : Collecte des données de surveillance du système d’exploitation invité Azure et des machines virtuelles hybrides à l’aide de l’agent Azure Monitor

• Implémentation de l'agent Azure Monitor
  
• Collecte de données avec l'agent Azure Monitor
  
• Exercice : Création d’une règle de collecte de données et installation de l’agent Azure Monitor

Module 6 : Exploration de l’accès JIT à la machine virtuelle

• Comprendre l'accès juste-à-temps aux machines virtuelles
  
• Activation de l'accès juste-à-temps sur les machines virtuelles
  
• Exercice : Activation de l'accès juste-à-temps sur les machines virtuelles

Module 7 : Configuration des réseaux Azure Key Vault

• Principes de base d'Azure Key Vault
  
• Procédures recommandées pour Azure Key Vault
  
• Sécurité réseau d'Azure Key Vault
  
• Configuration des pare-feu et des réseaux virtuels Azure Key Vault
  
• Exercice : Configuration des options réseau de Key Vault
  
• Introduction à la suppression temporaire d'Azure Key Vault
  
• Points de terminaison de service de réseau virtuel pour Azure Key Vault
  
• Exercice : Activation de la suppression temporaire dans Azure Key Vault

Module 8 : Connexion à un serveur Azure SQL Server à l’aide d’un point de terminaison Azure privé via le portail Azure

• Point de terminaison privé Azure
• Lien privé Azure
  
• Exercice : Connexion à un serveur Azure SQL à l’aide d’un point de terminaison Azure privé via le portail Azure

Prérequis

Une bonne connaissance des services Azure (IaaS et PaaS) est recommandée. Une expérience des fonctionnalités de sécurité Azure et une bonne compréhension des normes de conformité réglementaire sont également requises.

Langue

• Cours : Anglais / Espagnol
  
• Laboratoires : anglais / espagnol

Compétences appliquées de Microsoft

Ce cours fait partie du programme de certification Microsoft en compétences appliquées.

Pour obtenir cette certification Microsoft Applied Skills, les étudiants doivent démontrer leur capacité à mettre en œuvre des contrôles de conformité réglementaire tels que recommandés par la plateforme de test de sécurité cloud de Microsoft.

Compétences appliquées : Découvrez toutes les certifications dans un seul guide