A felhőalapú infrastruktúrák térnyerésével a felhőbiztonság stratégiai jelentőségű területté vált. A szervezetek egyre több kritikus adatot, üzleti alkalmazást és munkafolyamatot működtetnek Microsoft Azure környezetben.
Egy hibásan konfigurált hozzáférés vagy hiányzó biztonsági beállítás komoly kockázatot jelenthet. Ugyanez igaz az észrevétlen sebezhetőségekre is. Ezért elengedhetetlen a megfelelő védelmi mechanizmusok tudatos kialakítása és folyamatos felügyelete.
Az Azure Security Engineer képzés gyakorlatorientált tudást biztosít az Azure-környezetek biztonságos kialakításához és üzemeltetéséhez. A résztvevők megtanulják felismerni a biztonsági kockázatokat, kialakítani a szükséges védelmi megoldásokat, valamint monitorozni a környezet biztonsági állapotát.
A képzés célja
A képzés célja, hogy a résztvevők képesek legyenek:
• biztonsági kontrollokat kialakítani és implementálni;
• fenntartani és javítani a szervezet Azure biztonsági állapotát;
• azonosítani és kezelni a biztonsági réseket;
• megfelelő hozzáférés-kezelési megoldásokat alkalmazni;
• védeni az Azure-ban tárolt adatokat és alkalmazásokat;
• monitorozni a fenyegetéseket és biztonsági eseményeket;
• reagálni a felmerülő biztonsági incidensekre.
Identitás- és hozzáférés-kezelés
A tanfolyam számos laborgyakorlaton keresztül mutatja be az identitás- és hozzáférés-kezelés biztonsági megoldásait.
A résztvevők megismerik többek között:
• a Microsoft Entra ID biztonsági funkcióit;
• a jogosultságkezelés lehetőségeit;
• a többtényezős hitelesítés alkalmazását;
• a Role-Based Access Control (RBAC) működését;
• a privilegizált hozzáférések kezelésének alapelveit;
• a least privilege elv gyakorlati alkalmazását.
A képzés nemcsak a konfigurációs lépésekre koncentrál. Bemutatja a mögöttük álló biztonsági architektúrát és az olyan alapelveket is, mint a defense in depth és a Zero Trust.
Hálózatok, alkalmazások és adatok védelme
A képzés bemutatja az Azure-erőforrások platformszintű védelmének lehetőségeit. Külön figyelmet kapnak a hálózati és peremvédelmi megoldások, valamint az alkalmazások biztonságos működtetésének alapelvei.
A résztvevők megismerik:
• a hálózati biztonsági megoldásokat;
• a felhőalapú erőforrások védelmének lehetőségeit;
• a konténerbiztonság alapelveit;
• az érzékeny adatok védelmének módszereit;
• az Azure Key Vault használatát;
• a kulcsok, titkos adatok és tanúsítványok biztonságos kezelését;
• az Azure-adatbázisok védelmének lehetőségeit.
A cél, hogy a biztonság már az infrastruktúra és az alkalmazások tervezésekor megjelenjen. Így nem utólagos kiegészítésként, hanem az architektúra szerves részeként működik.
Biztonsági monitorozás és fenyegetéskezelés
A biztonságos Azure-környezet folyamatos felügyeletet igényel. A tanfolyam ezért kiemelten foglalkozik a biztonsági események monitorozásával és elemzésével.
A résztvevők megismerik az Azure Monitor használatát, valamint a Microsoft felhőbiztonsági megoldásait. Bemutatjuk, hogyan használható a Microsoft Defender for Cloud a biztonsági állapot felmérésére és javítására.
A képzés kitér a Microsoft Sentinel lehetőségeire is. A résztvevők megtanulják, hogyan támogatható vele a fenyegetések felismerése, vizsgálata és az incidensekre történő reagálás.
Kinek ajánljuk?
Az Azure Security Engineer képzést elsősorban olyan IT-szakembereknek ajánljuk, akik Azure-környezetek biztonságával foglalkoznak, vagy ezen a területen szeretnének specializálódni.
Különösen hasznos:
• Azure Security Engineer szakembereknek;
• cloud security szakembereknek;
• Azure rendszergazdáknak és rendszermérnököknek;
• információbiztonsági szakembereknek;
• cloud architect és infrastruktúra szakembereknek;
• olyan munkatársaknak, akik identitás-, hozzáférés- vagy jogosultságkezeléssel foglalkoznak;
• biztonsági monitoringért és incidenskezelésért felelős szakembereknek.
A középhaladó szintű képzés azoknak is megfelelő, akik szeretnék mélyebben megérteni az Azure-alapú digitális platformok védelmét. A megszerzett tudás segítségével biztonságosabb és ellenállóbb felhőkörnyezeteket alakíthatnak ki.
Nézd meg további Azure képzéseinket is.
Csoportos képzési igény esetén kérj egyedi ajánlatot.