Secure Azure services and workloads with Microsoft Defender for Cloud regulatory compliance controls (SC-5002)

Algemene omschrijving

In onze digitale wereld is de beveiliging van clouddiensten en -werklasten van cruciaal belang. De training Microsoft: Secure Azure services and workloads with Microsoft Defender for Cloud regulatory compliance controls (SC-5002) biedt de gelegenheid om jouw expertise in cloudbeveiliging naar een hoger niveau te tillen. Deze training is specifiek ontworpen om jou uit te rusten met de benodigde kennis en vaardigheden om diensten en werklasten binnen Microsoft Azure effectief te beveiligen met behulp van de regelgevende nalevingscontroles van Microsoft Defender for Cloud.

Deze diepgaande training neemt je mee door het landschap van cloudbeveiliging, met een nadruk op het implementeren van geavanceerde beveiligingsmaatregelen en nalevingscontroles. Je leert hoe jij Microsoft Defender for Cloud kunt gebruiken om een robuuste beveiligingsstrategie te ontwikkelen die de diensten en werklasten binnen jouw Microsoft Azure-omgeving beschermt tegen verschillende cyberbedreigingen en hoe jij tegelijkertijd kunt voldoen aan de belangrijkste regelgevingsnormen.

Door deel te nemen aan de training Microsoft: Secure Azure services and workloads with Microsoft Defender for Cloud regulatory compliance controls (SC-5002) zet je een grote stap richting het definiëren van de beveiligingsnormen. Naast het verkrijgen van inzichten in de nieuwste beveiligingstechnieken en -strategieën, leer je hoe jij de kennis en naleving op het gebied van cybersecurity kunt bevorderen binnen jouw organisatie.

Doelgroep

Deze training is voornamelijk geschikt voor cybersecurityspecialisten en cybersecuritybeheerders.

Leerdoelen SC-5002

Door deze training te volgen zul je de volgende kennis en vaardigheden verkrijgen:

• Netwerkverkeer filteren met een netwerkbeveiligingsgroep door middel van het Azure-portaal.
• Een Log Analytics-werkruimte aanmaken voor Microsoft Defender for Cloud.
• Microsoft Defender for Cloud instellen.
• Een Log Analytics-agent en -werkruimte configureren en integreren binnen Microsoft Defender for Cloud.
• De netwerkinstellingen van Azure Key Vault configureren.
• Verbinding maken met een Azure SQL-server door middel van een Azure Private Endpoint via het Azure-portaal.

Voorkennis SC-5002

Je hebt geen specifieke voorkennis nodig om deel te mogen nemen aan deze training.

Onderwerpen SC-5002

SC-5002 | Module 1: Filter netwerkverkeer met een netwerkbeveiligingsgroep via de Azure-portal

• Het doel en de voordelen van het gebruik van Azure NSG om netwerkverkeer filteren.
• Hoe je NSG's kunt creëren en configureren om toegangscontroles voor Azure-resources afdwingen.
• Inzicht krijgen in hoe NSG's gebruikt kunnen worden om specifiek verkeer toe te staan of te weigeren op basis van bron, bestemming en poort.
• De prioriteit van NSG-regels bepalen en Azure NSG-flowlogs gebruiken voor monitoring en probleemoplossing.
• De rol van NSG's herkennen bij het implementeren van netwerkbeveiligings-beste werkwijzen in Azure.

Labopdracht met begeleiding: Creëer een virtuele netwerkinfrastructuur

SC-5002 | Module 2: Creëer een Log Analytics-werkruimte voor Microsoft Defender for Cloud

• Het belang van een gecentraliseerde logoplossing, zoals Azure Log Analytics-werkruimte voor Microsoft Defender for Cloud.
• Een Log Analytics-werkruimte creëren en configureren in Azure.
• Inzicht krijgen in het verzamelen en analyseren van beveiligingsgegevens van Microsoft Defender for Cloud binnen de Log Analytics-werkruimte.
• Aangepaste queries en meldingen maken om proactief beveiligingsdreigingen en incidenten te detecteren.
• De voordelen van het integreren van de Log Analytics-werkruimte met andere diensten en hulpmiddelen binnen Microsoft Azure herkennen.

Labopdracht met begeleiding: Creëer een werkruimte

SC-5002 | Module 3: Stel Microsoft Defender for Cloud in

• De functies en voordelen van Microsoft Defender for Cloud, Microsoft Security Benchmark-beveiligingsaanbevelingen en Defender for Cloud Secure Score.
• Hulpmiddelen gebruiken om de beveiliging van cloudomgevingen te monitoren, te beschermen en te verbeteren.
• De MITRE Attack Matrix verkennen om veelvoorkomende aanvalstechnieken te identificeren en beveiligingsinspanningen te prioriteren.
• Het concept van Brute Force-aanvallen begrijpen en het belang van het implementeren van preventieve maatregelen.
• Bekendraken met Just-in-Time Virtual Machine om fijnmazige toegangscontroles voor verbeterde beveiliging te implementeren.

Labopdracht met begeleiding: Schakel Defender for Cloud in voor je Azure-abonnement

Labopdracht met begeleiding: Schakel just-in-time-toegang in op Virtuele Machines

SC-5002 | Module 4: Configureer en integreer een Log Analytics-agent en werkruimte in Defender for Cloud

• Het belang van een gecentraliseerde hulpmiddel voor logverzameling en analyse in Microsoft Defender for Cloud.
• De Log Analytics-agent configureren en implementeren in Azure.
• Inzicht krijgen in het creëren en configureren van een Log Analytics-werkruimte voor Defender for Cloud.
• De Log Analytics-werkruimte integreren met Defender for Cloud om beveiligingslogs te verzamelen en te analyseren.
• De voordelen van gecentraliseerde loganalyse benutten voor proactieve beveiligingsmonitoring en dreigingsdetectie.

Labopdracht met begeleiding: Verzamel gegevens van je werklasten met de Log Analytics-agent

SC-5002 | Module 5: Configureer Azure Key Vault-netwerkinstellingen

• Het belang van het configureren van netwerkinstellingen voor Azure Key Vault om veilige toegang en communicatie te waarborgen.
• Netwerktoegangscontrole voor Azure Key Vault configureren met behulp van virtuele netwerkservice-eindpunten en private endpoints.
• Inzicht krijgen in het configureren van firewallregels en virtuele netwerkservice-eindpunten om toegang tot Key Vault te beperken.
• Het proces van het configureren van private endpoints om veilig toegang te krijgen tot Key Vault vanuit virtuele netwerken.
• De voordelen van een goede configuratie van netwerkinstellingen voor Azure Key Vault in het verbeteren van de algehele beveiliging herkennen.

Labopdracht met begeleiding: Configureer Key Vault-firewall en virtuele netwerken

Labopdracht met begeleiding: Configureer herstelbeheer voor Azure Key Vault met soft delete en purge protection

SC-5002 | Module 6: Verbind een Azure SQL-server met een Azure Private Endpoint via de Azure-portal

• Het belang van het gebruik van een Azure Private Endpoint om veilige verbindingen met Azure SQL Server tot stand te brengen.
• Een Azure Private Endpoint configureren en creëren voor Azure SQL Server in de Azure-portal.
• Inzicht krijgen in de netwerkarchitectuur en componenten die betrokken zijn bij het opzetten van een Azure Private Endpoint.
• De verbinding tussen het Azure Private Endpoint en Azure SQL Server valideren en testen.
• De voordelen van het gebruik van een Azure Private Endpoint voor het beveiligen van databaseverbindingen en het isoleren van netwerkverkeer herkennen.

Labopdracht met begeleiding: Implementeer een virtuele machine om de connectiviteit privé en veilig te testen met de SQL-server via het private endpoint