Secure Azure services and workloads with Microsoft Defender for Cloud regulatory compliance controls (SC-5002) Zelfstudiepakket

Algemene omschrijving

The SC-5002 E-Learning is entirely in English. As a Dutch IT training provider, we offer the information on this page in Dutch. At the bottom of the page, you will find a brief summary in English. The topics within the SC-5002 E-Learning package itself are described in English.

De SC-5002 E-Learning biedt jou een diepgaande en praktijkgerichte leerervaring, gericht op het beveiligen van clouddiensten en werklasten binnen Microsoft Azure. Verder is de SC-5002 E-Learning speciaal ontworpen om jouw expertise in cloudbeveiliging te versterken en je vertrouwd te maken met het gebruik van Microsoft Defender for Cloud. Zo leer je een robuuste beveiligingsstrategie te implementeren die jouw organisatie beschermt tegen de nieuwste cyberbedreigingen.

Door de SC-5002 E-Learning door te nemen, zul je ontdekken hoe jij geavanceerde beveiligingsmaatregelen en nalevingscontroles kunt implementeren om diensten en werklasten effectief te beschermen. Je leert hoe jij met Microsoft Defender for Cloud de belangrijkste regelgevingsnormen na kunt leven en tegelijkertijd de beveiliging binnen de Microsoft Azure-omgeving van jouw organisatie kunt optimaliseren.

De SC-5002 E-Learning biedt jou praktische kennis die jij direct in complexe cloudomgevingen toe kunt passen. Daarnaast stelt de SC-5002 E-Learning jou in staat om beveiligingsnormen te definiëren en de cybersecuritykennis binnen jouw organisatie naar een hoger niveau te tillen. Met toegang tot het SC-5002 cursusmateriaal, een interactieve labomgeving (die 180 dagen toegankelijk is) en een achievement code (badge), zul je de theoretische kennis en praktische vaardigheden verkrijgen om een sterke en proactieve cloudbeveiligingsstrategie te implementeren.

Doelgroep

De SC-5002 E-Learning is speciaal ontwikkeld voor professionals die zich willen specialiseren in cloudbeveiliging en het gebruik van Microsoft Defender for Cloud binnen Microsoft Azure. Daarnaast biedt de SC-5002 E-Learning hen de theoretische kennis en praktische vaardigheden om robuuste beveiligingsstrategieën te implementeren en hun organisatie te beschermen tegen de nieuwste cyberbedreigingen.

Dit betreft met name de volgende mensen:

• Cloudbeveiligingsspecialisten die verantwoordelijk zijn voor het beveiligen van clouddiensten en werklasten.
• Systeembeheerders en cloudarchitecten die hun kennis en vaardigheden uit willen breiden op het gebied van het implementeren van beveiligingsmaatregelen en nalevingscontroles.
• Security Operations (SecOps) professionals die de nieuwste cybersecuritystrategieën toe willen passen binnen complexe cloudomgevingen.
• Compliance Managers en ICT-risicomanagers die regelgevingsnormen willen naleven en de beveiliging van cloudomgevingen willen optimaliseren.
• Beginnende en ervaren ICT-professionals die kennis en vaardigheden op het gebied van cloudbeveiliging willen verkrijgen en toepassen binnen Microsoft Azure-omgevingen.
• Professionals die werkzaam zijn binnen sectoren waar cloudbeveiliging en naleving van regelgeving van cruciaal belang zijn, zoals:
  • Financiën.
  • Overheid.
  • Consultancy.
  • ICT.
  • Gezondheidszorg.

Wat is inbegrepen

De SC-5002 E-Learning biedt een complete en praktijkgerichte leerervaring waarin jij je voorbereidt op het effectief beveiligen van clouddiensten en werklasten binnen Microsoft Azure. Door de SC-5002 E-Learning door te nemen zul je leren om geavanceerde beveiligingsmaatregelen en nalevingscontroles te implementeren. Hierdoor zul je bij kunnen dragen aan een robuuste beveiligingsstrategie binnen complexe cloudomgevingen.

Hier is een overzicht van de inhoud van de SC-5002 E-Learning:

• SC-5002 cursusmateriaal
  • Het SC-5002 cursusmateriaal bestaat uit diepgaande theorie en praktische voorbeelden, gericht op het beveiligen van Microsoft Azure-omgevingen met behulp van Microsoft Defender for Cloud.
• Praktische labopdrachten
  • Verkrijg 180 dagen lang toegang tot een praktijkgerichte labomgeving, waarin je met realistische scenario’s leert werken en waarin je leert om complexe cloudbeveiliging toe te passen.
• Achievement code (badge)
  • Na het doornemen van de SC-5002 E-Learning zul je een achievement code (badge) ontvangen als erkenning van jouw kennis en vaardigheden op het gebied van het configureren en implementeren van cloudbeveiliging.

Voorkennis

Je hebt geen specifieke voorkennis nodig om te beginnen met de SC-5002 E-Learning.

Onderwerpen

Module 1: Filter network traffic with a network security group using the Azure portal

• Understand the purpose and benefits of using Azure NSG to filter network traffic.
• Learn how to create and configure NSGs to enforce access controls for Azure resources.
• Gain insights into how NSGs can be used to allow or deny specific types of traffic based on source destination and port.
• Understand how to prioritize NSG rules and leverage Azure NSG flow logs for monitoring and troubleshooting.
• Recognize the role of NSGs in implementing network security best practices in Azure.

Lab: Create a virtual network infrastructure

Module 2: Create a Log Analytics workspace for Microsoft Defender for Cloud

• Understand the importance of a centralized logging solution like Azure Log Analytics workspace for Microsoft Defender for Cloud.
• Learn how to create and configure a Log Analytics workspace in Azure.
• Gain insights into collecting and analyzing security data from Microsoft Defender for Cloud within the Log Analytics workspace.
• Understand how to create custom queries and alerts to proactively detect security threats and incidents.
• Recognize the benefits of integrating Log Analytics workspace with other Azure services and tools.

Lab: Create a workspace

Module 3: Set up Microsoft Defender for Cloud

• Understand the features and benefits of Microsoft Defender for Cloud Microsoft Security Benchmark Security Recommendations and Defender for Cloud Secure Score.
• Learn how to leverage these tools to monitor protect and improve the security of cloud environments.
• Explore the MITRE Attack Matrix to identify common attack techniques and prioritize security efforts.
• Understand the concept of Brute Force Attacks and the importance of implementing preventive measures.
• Familiarize yourself with Just in Time Virtual Machine to implement fine-grained access controls for enhanced security.

Lab: Enable Defender for Cloud on your Azure subscription

Lab: Enable just-in-time access on Virtual Machines

Module 4: Configure and integrate a Log Analytics agent and workspace in Defender for Cloud

• Understand the importance of a centralized log collection and analysis solution in Microsoft Defender for Cloud.
• Learn how to configure and deploy the Log Analytics agent in Azure.
• Gain insights into creating and configuring a Log Analytics workspace for Defender for Cloud.
• Understand how to integrate the Log Analytics workspace with Defender for Cloud to collect and analyze security logs.
• Recognize the benefits of leveraging centralized log analytics for proactive security monitoring and threat detection.

Lab: Collect data from your workloads with the Log Analytics agent

Module 5: Configure Azure Key Vault networking settings

• Understand the importance of configuring networking settings for Azure Key Vault in ensuring secure access and communication.
• Learn how to configure network access control for Azure Key Vault using virtual network service endpoints and private endpoints.
• Gain insights into configuring firewall rules and virtual network service endpoints to restrict access to Key Vault.
• Understand the process of configuring private endpoints to securely access Key Vault from virtual networks.
• Recognize the benefits of properly configuring networking settings for Azure Key Vault in enhancing overall security.

Lab: Configure Key Vault firewall and virtual networks

Lab: Configure Azure Key Vault recovery management with soft delete and purge protection

Module 6: Connect an Azure SQL server using an Azure Private Endpoint using the Azure portal

• Understand the importance of using Azure Private Endpoint to establish secure connections to Azure SQL Server.
• Learn how to configure and create an Azure Private Endpoint for Azure SQL Server in the Azure portal.
• Gain insights into the network architecture and components involved in setting up an Azure Private Endpoint.
• Understand how to validate and test the connection between the Azure Private Endpoint and Azure SQL Server.
• Recognize the benefits of using Azure Private Endpoint for securing database connections and isolating network traffic.

Lab: Deploy a virtual machine to test connectivity privately and securely to the SQL server across the private endpoint

English Summary

The SC-5002 E-Learning provides a hands-on, in-depth training experience focused on securing cloud services and workloads within Microsoft Azure using Microsoft Defender for Cloud. You will learn to implement advanced security measures and compliance controls to protect your organization against modern cyber threats while meeting regulatory standards. With access to the SC-5002 course materials, interactive labs (accessible for 180 days), and an achievement code (badge), you will gain the practical knowledge and skills to build a robust and proactive cloud security strategy.