AZ-500T00

AZ-500T00 Microsoft Azure Security Technologies

scroll-fix

Durata

4 giorni

Livello

Intermedio

Prodotti

Azure

Posizione lavorativa

Ingegnere della sicurezza

Informazioni corso

Il corso fornisce agli IT Security Professionals le conoscenze e le competenze necessarie per implementare i controlli di sicurezza, mantenere la posizione di sicurezza di un’organizzazione e identificare e correggere le vulnerabilità di sicurezza. Questo corso include la sicurezza per l’identità e l’accesso, la protezione della piattaforma, i dati e le applicazioni e le operazioni di sicurezza.

scroll-fix

Competenze Ottenute

Implementare strategie di governance dell’organizzazione, inclusi il controllo dell’accesso basato sui ruoli, i criteri di Azure e i blocchi delle risorse.
Implementare un’infrastruttura di Azure AD che includa utenti, gruppi e autenticazione a più fattori.
Implementare la protezione identità di Azure AD, inclusi i criteri di rischio, l’accesso condizionato e le revisioni dell’accesso.
Implementare la gestione dell’identità privilegiata di Azure AD inclusi i ruoli di Azure AD e le risorse di Azure.
Implementare Azure AD Connect includendo i metodi di autenticazione e la sincronizzazione delle directory locali.
Implementare strategie di sicurezza perimetrale, incluso Azure Firewall.
Implementare strategie di sicurezza della rete, inclusi Network Security Groups e Application Security Groups.
Implementare strategie di sicurezza host, tra cui la protezione degli endpoint, la gestione dell’accesso remoto, la gestione degli aggiornamenti e la crittografia del disco.
Implementare strategie di sicurezza dei container, incluse Azure Container Instances, Azure Container Registry e Azure Kubernetes.
Implementare Azure Key Vault includendo certificati, chiavi e segreti.
Implementare strategie di sicurezza delle applicazioni, tra cui la registrazione delle app, le identità gestite e gli endpoint di servizio.
Implementare strategie di sicurezza dell’archiviazione, incluse firme di accesso condiviso, criteri di conservazione del blob e autenticazione dei file di Azure.
Implementare strategie di sicurezza del database, tra cui autenticazione, classificazione dei dati, mascheramento dinamico dei dati e sempre crittografato.
Implementare Azure Monitor includendo origini connesse, analisi dei log e avvisi.
Implementare Azure Security Center includendo criteri, suggerimenti e l’accesso alle macchine virtuali in tempo reale.
Implementare Azure Sentinel includendo cartelle di lavoro, incidenti e playbook.

scroll-fix

Prerequisiti

Gli studenti che supereranno il corso con successo avranno una precedente conoscenza e comprensione di:

Best practice di sicurezza e requisiti di sicurezza del settore come difesa di basso livello, accesso con privilegi minimi, controllo degli accessi basato sui ruoli, autenticazione a più fattori, responsabilità condivisa e modello zero trust.
Avere familiarità con i protocolli di sicurezza come Virtual Private Networks (VPN), Internet Security Protocol (IPSec), Secure Socket Layer (SSL), i metodi di crittografia dei dischi e dei dati.
Avere esperienza nell’implementazione dei carichi di lavoro di Azure. In questo corso non vengono trattate le nozioni di base dell’amministrazione di Azure, ma il contenuto del corso si basa su tali conoscenze aggiungendo informazioni specifiche sulla protezione.
Avere esperienza con sistemi operativi Windows e Linux e linguaggi di scripting. I laboratori del corso possono utilizzare PowerShell e il CLI.

scroll-fix

Struttura del Corso

Modulo 1: Gestire le identità e l’accesso

Questo modulo analizza Azure Active Directory, Azure Identity Protection, Enterprise Governance, Azure AD PIM e Hybrid Identity.

Lezioni

Azure Active Directory
Protezione identità di Azure
Governance aziendale
Gestione identità privilegiata AD di Azure
Identità ibrida

Lab: Controllo dell’accesso basato sui ruoli

Lab: Criteri di Azure

Lab: Blocchi Resource Manager

Lab: MFA, accesso condizionale e protezione identità AAD

Lab: Gestione identità privilegiata di AD di Azure

Lab: Implementare la sincronizzazione delle identità

Al termine di questo modulo gli studenti saranno in grado di:

Implementare strategie di governance dell’organizzazione, inclusi il controllo dell’accesso basato sui ruoli, i criteri di Azure e i blocchi delle risorse.
Implementare un’infrastruttura di Azure AD che includa utenti, gruppi e autenticazione a più fattori.
Implementare la protezione identità di Azure AD, inclusi i criteri di rischio, l’accesso condizionato e le revisioni dell’accesso.
Implementare la gestione dell’identità privilegiata di Azure AD inclusi i ruoli di Azure AD e le risorse di Azure.
Implementare Azure AD Connect includendo i metodi di autenticazione e la sincronizzazione delle directory locali.

Modulo 2: Implementare la protezione della piattaforma

Questo modulo copre la sicurezza perimetrale, di rete, host e container.

Lezioni

Sicurezza perimetrale
Sicurezza di rete
Sicurezza dell’host
Sicurezza dei contenitori

Lab: Gruppi di sicurezza di rete ed applicazione gruppi di sicurezza

Lab: Firewall di Azure

Lab: Configurare e proteggere ACR e AKS

Al termine di questo modulo gli studenti saranno in grado di:

Implementare strategie di sicurezza perimetrale, incluso Azure Firewall.
Implementare strategie di sicurezza della rete, inclusi Network Security Groups e Application Security Groups.
Implementare strategie di sicurezza host, tra cui la protezione degli endpoint, la gestione dell’accesso remoto, la gestione degli aggiornamenti e la crittografia del disco.
Implementare strategie di sicurezza dei container, incluse Azure Container Instances, Azure Container Registry e Azure Kubernetes.

Modulo 3: Mettere in sicurezza dati e applicazioni

Questo modulo copre Azure Key Vault, la sicurezza delle applicazioni, la sicurezza dell’archiviazione e la sicurezza del database SQL.

Lezioni

Azure Key Vault
Sicurezza dell’applicazione
Sicurezza di archiviazione
Sicurezza del database SQL

Lab: Key Vault (Implementare i dati sicuri impostando Always Encrypted)

Lab: Implementare un database SQL di Azure

Lab: Endpoint di servizio e protezione dell’archiviazione

Al termine di questo modulo gli studenti saranno in grado di:

Implementare Azure Key Vault includendo certificati, chiavi e segreti.
Implementare strategie di sicurezza delle applicazioni, tra cui la registrazione delle app, le identità gestite e gli endpoint di servizio.
Implementare strategie di sicurezza dell’archiviazione, incluse firme di accesso condiviso, criteri di conservazione del blob e autenticazione dei file di Azure.
Implementare strategie di sicurezza del database, tra cui autenticazione, classificazione dei dati, mascheramento dinamico dei dati e sempre crittografato.

Modulo 4: Gestire le operazioni di sicurezza

Questo modulo include Azure Monitor, Azure Security Center e Azure Sentinel.

Lezioni

Azure Monitor
Azure Security Center
Azure Sentinel

Lab: Azure Monitor

Lab: Azure Security Center

Lab: Azure Sentinel

Al termine di questo modulo gli studenti saranno in grado di:

Implementare Azure Monitor includendo origini connesse, analisi dei log e avvisi.
Implementare Azure Security Center includendo criteri, suggerimenti e l’accesso alle macchine virtuali in tempo reale.
Implementare Azure Sentinel includendo cartelle di lavoro, incidenti e playbook.

scroll-fix

Corsi Correlati

scroll-fix

Certificazioni Correlate

Microsoft Certified: Azure Security Engineer Associate

Azure

Ingegnere della sicurezza

Intermedio

Codice: Esame : AZ-500

scroll-fix

Richiesta Informazioni

Per maggiori informazioni sui percorsi di certificazione e sulle attività di formazione offerte dal Training Center, compila il form

Selezionando questo campo confermi di aver letto e accettato i nostri Termini e Condizioni di Servizio e la nostra Privacy Policy.

Autorizzi la ricezione e la fruizione gratuita del materiale informativo contenuto in questo sito. Avrai inoltre gratuitamente accesso alla nostra Newsletter dalla quale ti potrai cancellare in qualsiasi momento..