AZ-500T00 Microsoft Azure Sicherheitstechnologien

Seminarziel

Nach Teilnahme am Seminar Microsoft Azure-Sicherheitstechnologien AZ-500T00 sind Sie bestens auf die entsprechende Prüfung vorbereitet.

Die Prüfung AZ-500 konzentriert sich auf nachfolgende Kenntnisse und Fähigkeiten:

• Verwaltung von Azure Active Directory-Identitäten
• Konfiguration des sicheren Zugriffs mit Azure AD
• Verwaltung des Anwendungszugriffs und der Zugriffskontrolle
• Implementierung erweiterter Netzwerksicherheit
• Konfiguration erweiterter Sicherheit für Compute
• Überwachung der Sicherheit mit Azure Monitor, Azure Firewall Manager, Azure Security Center, Azure Defender und Azure Sentinel
• Konfiguration von Sicherheitsrichtlinien
• Konfiguration der Sicherheit für Speicher und Datenbanken
• Konfiguration und Verwaltung von Key Vault

Inhalt

• Verwalten von Identität und Zugriff  
  • Verwalten von Azure Active Directory (Azure AD) Identitäten
    • Erstellen und Verwalten einer verwalteten Identität für Azure-Ressourcen
    • Verwalten von Azure AD-Gruppen
    • Verwalten von Azure AD-Benutzern
    • Verwalten externer Identitäten unter Verwendung von Azure AD
    • Verwaltungseinheiten verwalten
  • Verwalten des sicheren Zugriffs mit Azure AD
    • Azure AD Privileged Identity Management (PIM) konfigurieren
    • implementieren Sie Richtlinien für bedingten Zugriff, einschließlich Multifaktor-Authentifizierung
    • Azure AD Identitätsschutz implementieren
    • Passwortlose Authentifizierung implementieren
    • Zugriffsüberprüfungen konfigurieren
  • Verwalten des Anwendungszugriffs
    • Single Sign-On (SSO) und Identitätsanbieter für die Authentifizierung integrieren
    • eine Anwendungsregistrierung erstellen
    • Berechtigungsbereiche für die App-Registrierung konfigurieren
    • Verwalten der Zustimmung zur App-Registrierung
    • Verwalten von API-Berechtigungen für Azure-Abonnements und -Ressourcen
    • Konfigurieren einer Authentifizierungsmethode für einen Dienstprinzipal
  • Verwalten der Zugriffskontrolle
    • Konfiguration von Azure-Rollenberechtigungen für Verwaltungsgruppen, Abonnements, Ressourcen
    • Ressourcengruppen und Ressourcen
    • Rollen- und Ressourcenberechtigungen interpretieren
    • integrierte Azure AD-Rollen zuweisen
    • Erstellen und Zuweisen von benutzerdefinierten Rollen, einschließlich Azure-Rollen und Azure AD-Rollen
• Implementierung des Plattformschutzes  
  • Erweiterte Netzwerksicherheit implementieren
    • Sicherung der Konnektivität von hybriden Netzwerken
    • Sicherung der Konnektivität von virtuellen Netzwerken
    • Azure Firewall erstellen und konfigurieren
    • Erstellen und Konfigurieren von Azure Firewall Manager
    • Azure Application Gateway erstellen und konfigurieren
    • Azure Front Door erstellen und konfigurieren
    • Erstellen und Konfigurieren der Web Application Firewall (WAF)
    • eine Ressourcen-Firewall konfigurieren, einschließlich Speicherkonto, Azure SQL, Azure Key Vault
  • Azure App-Dienst
    • Konfiguration der Netzwerkisolierung für Web Apps und Azure Functions
    • Azure Service Endpunkte implementieren
    • Implementierung von Azure Private Endpoints, einschließlich der Integration mit anderen Diensten
    • Azure Private Links implementieren
    • Azure DDoS-Schutz implementieren
  • Konfigurieren Sie erweiterte Sicherheit für Compute
    • Azure Endpoint Protection für virtuelle Maschinen (VMs) konfigurieren
    • Implementierung und Verwaltung von Sicherheitsupdates für VMs
    • Konfiguration der Sicherheit für Containerdienste
    • Verwalten des Zugriffs auf Azure Container Registry
    • Konfiguration der Sicherheit für Serverless Compute
    • Konfiguration der Sicherheit für einen Azure App Service
    • Konfiguration der Verschlüsselung im Ruhezustand
    • Konfiguration der Verschlüsselung in Transit
• Verwaltung von Sicherheitsabläufen  
  • Konfigurieren Sie eine zentrale Richtlinienverwaltung
    • eine benutzerdefinierte Sicherheitsrichtlinie konfigurieren
    • eine Richtlinieninitiative erstellen
    • Konfigurieren von Sicherheitseinstellungen und Auditing mithilfe von Azure Policy
    • Konfigurieren und Verwalten des Bedrohungsschutzes
    • Azure Defender für Server konfigurieren (ohne Microsoft Defender für Endpoint)
    • Auswertung von Schwachstellen-Scans von Azure Defender
    • Azure Defender für SQL konfigurieren
    • das Microsoft Threat Modeling Tool verwenden
  • Konfigurieren und Verwalten von Sicherheitsüberwachungslösungen
    • Erstellen und Anpassen von Warnregeln mithilfe von Azure Monitor
    • Konfiguration von Diagnoseprotokollen und Protokollaufbewahrung mithilfe von Azure Monitor
    • Überwachung von Sicherheitsprotokollen mit Azure Monitor
    • Erstellen und Anpassen von Alarmregeln in Azure Sentinel
    • Konfiguration von Konnektoren in Azure Sentinel
    • Auswertung von Alarmen und Vorfällen in Azure Sentinel
• Daten und Anwendungen sichern 
  • Sicherheit für Storage konfigurieren
    • Zugriffskontrolle für Speicherkonten konfigurieren
    • Zugriffsschlüssel für Speicherkonten konfigurieren
    • Konfigurieren der Azure AD-Authentifizierung für Azure Storage und Azure Files
    • Delegierten Zugriff konfigurieren
  • Sicherheit für Daten konfigurieren
    • Datenbankauthentifizierung mit Azure AD aktivieren
    • Datenbank-Auditing aktivieren
    • Dynamische Maskierung für SQL-Arbeitslasten konfigurieren
    • Implementierung von Datenbankverschlüsselung für Azure SQL Database
    • Implementierung der Netzwerkisolierung für Datenlösungen, einschließlich Azure Synapse Analytics und
    • Azure Cosmos DB
  • Konfigurieren und Verwalten von Azure Key Vault
    • Key Vault erstellen und konfigurieren
    • Konfigurieren des Zugriffs auf Key Vault
    • Verwaltung von Zertifikaten, Geheimnissen und Schlüsseln
    • Schlüsselrotation konfigurieren
    • Konfiguration der Sicherung und Wiederherstellung von Zertifikaten, Geheimnissen und Schlüsseln