Chia Sẻ Khóa Học Lộ Trình Đào Tạo Toàn Diện Microsoft Azure Security Engineer (AZ-500) [Khóa 8862 A]
Bạn sẽ học được gì:
- ✓ Cách thực hiện triển khai Active Directory Domain Services.
- ✓ Cách quản lý danh tính và quyền truy cập.
- ✓ Cách triển khai bảo vệ nền tảng.
- ✓ Cách quản lý các hoạt động bảo mật.
- ✓ Cách bảo mật dữ liệu và ứng dụng.
Lộ trình này được nhắm mục tiêu đến các Kỹ sư bảo mật Azure, những người hiểu về scripting và tự động hóa. Người học cần có hiểu biết sâu sắc về các kỹ năng Azure cơ bản như ảo hóa, kcloud N-tier architecture và mạng, cùng với sự quen thuộc với nền tảng và dịch vụ Azure.
A. Domain 1: Quản lý danh tính và truy cập (12 giờ) :
1. Định cấu hình Azure Active Directory cho Microsoft Azure Workloads:
- ✓ 00. Tổng quan về khóa học.
- ✓ 01. Quản trị Azure AD Users và Groups.
- ✓ 02. Quản lý Azure AD Directory Roles.
- ✓ 03. Cấu hình Authentication Methods trong Azure AD.
- ✓ 04. Cài đặt và cấu hình Azure AD Connect.
- ✓ 05. Tạo Application Registrations trong Azure AD.
2. Định cấu hình Microsoft Azure Active Directory Privileged Identity Management:
- ✓ 00. Tổng quan về khóa học.
- ✓ 01. Kích hoạt và cấu hình Azure AD PIM.
- ✓ 02. Implement và Monitor Azure AD PIM Privileged Access.
- ✓ 03. Organize và Perform Azure AD PIM Access Review.
3. Implementing và Managing Microsoft Azure Multi-factor Authentication:
- ✓ 00. Tổng quan về khóa học.
- ✓ 01. Tìm hiểu Azure Multi-factor Authentication.
- ✓ 02. Cấu hình Azure MFA trong Cloud.
- ✓ 03. TImplementing Azure MFA Server On-premises.
- ✓ 04. Tích hợp Azure MFA với On-premises System.
- ✓ 05. MFA User Portal cho Self-service và Administration.
- ✓ 06. Định cấu hình Microsoft Authenticator và OATH Client.
- ✓ 07. Bảo vệ các ứng dụng dựa trên đám mây.
- ✓ 08. Giám sát và Báo cáo với Azure MFA.
4. Bảo mật Microsoft Azure Subscription:
- ✓ 00. Tổng quan về khóa học.
- ✓ 01. Cấu hình Microsoft Azure Subscription và Resource.
- ✓ 02. Tạo Custom RBAC Roles trong Microsoft Azure.
- ✓ 03. Xác định High-privilege External Account trong Microsoft Azure.
- ✓ 04. Chuyển Microsoft Azure Subscription giữa các Azure AD Tenant.
- ✓ 05. Quản lý API Access vào Microsoft Azure Subscriptions và Resources.
B. Domain 2: Implement PLatform Protection (7 giờ):
1. Định cấu hình Máy ảo trong Microsoft Azure:
- ✓ 00. Tổng quan về khóa học.
- ✓ 01. Quản lý VM Configuration.
- ✓ 02. Quản lý VM Availability.
- ✓ 03. Quản lý VM Security.
2. Implementing Host Security trong Microsoft Azure:
- ✓ 00. Tổng quan về khóa học.
- ✓ 01. Planning for Endpoint Security.
- ✓ 02. Cập nhật Máy ảo.
- ✓ 03. Bảo mật Máy ảo Azure và Thiết bị được Kết nối.
- ✓ 04. Giám sát máy ảo Azure và các Non-Azure System.
3. Maintaining Deployment Security trong Microsoft Azure:
- ✓ 00. Tổng quan về khóa học.
- ✓ 01. Identifying Azure Platform Maintenance và Security Services.
- ✓ 02. Định cấu hình Azure Maintenance và Security Services.
4. Quản lý Microsoft Azure Virtual Network:
- ✓ 00. Tổng quan về khóa học.
- ✓ 01. Tạo và cấu hình mạng ảo Azure.
- ✓ 02. Implementing Traffic Control trong Azure Virtual Network.
5. Bảo mật Microsoft Azure Network:
- ✓ 00. Tổng quan về khóa học.
- ✓ 01. Planning Hybrid Network Security trong Microsoft Azure.
- ✓ 02. Định cấu hình Network Security Access vào Microsoft Azure Resources.
- ✓ 03. Cấu hình Network Resources trong Microsoft Azure.
- ✓ 04. Tạo một VPN Site-to-Site Connection tới Microsoft Azure.
C. Domain 3: Quản lý hoạt động bảo mật (8 giờ):
1. Định cấu hình Security Services và Policies trong Microsoft Azure:
- ✓ 00. Tổng quan về khóa học.
- ✓ 01. Tổng quan về Microsoft Azure Security Services và Policy.
- ✓ 02. Cấu hình Microsoft Azure Security Governance Policy.
- ✓ 03. Quản lý Azure Resource Security Policy.
- ✓ 04. Giám sát sự kiện bảo mật trong Microsoft Azure.
2. Implementing Microsoft Azure Subscription Security:
- ✓ 00. Tổng quan về khóa học.
- ✓ 01. Identifying Azure Subscription Management Resources.
- ✓ 02. Cấu hình Microsoft Azure Subscription Security.
- ✓ 03. Bảo mật Azure Resources.
3. Ứng phó và khắc phục sự cố trong Microsoft Azure:
- ✓ 00. Tổng quan về khóa học.
- ✓ 01. Giới thiệu Azure Security Center.
- ✓ 02. Bảo vệ Resource Security Hygiene với Azure Security Center.
- ✓ 03. Phát hiện và Ứng phó với Sự cố An ninh.
- ✓ 04. Ensuring Advanced Cloud Defense với Azure Security Center.
4. Quản lý và phản hồi cảnh báo bảo mật của Microsoft Azure:
- ✓ 00. Tổng quan về khóa học.
- ✓ 01. Giới thiệu Alerts trong Microsoft Azure.
- ✓ 02. Tạo và Tùy chỉnh Alerts trong Microsoft Azure.
- ✓ 03. Định cấu hình Playbook trong Azure Security Center.
5. Quản lý Microsoft Azure Role Based Access Control:
- ✓ 00. Tổng quan về khóa học.
- ✓ 01. Giới thiệu Microsoft Azure Role Based Access Control .
- ✓ 02. Azure RBAC Roles.
- ✓ 03. Auditing RBAC Activity và Configuring Management Access.
- ✓ 04. Chính sách Azure và RBAC.
- ✓ 05. RBAC Compliance với Azure Policy.
- ✓ 06. Tạo Custom Roles.
- ✓ 07. Validate Custom Role Definitions.
- ✓ 08. Khắc phục sự cố RBAC.
6. Quản lý Microsoft Azure Security:
- ✓ 00. Tổng quan về khóa học.
- ✓ 01. Giới thiệu Monitoring Azure Security.
- ✓ 02. Tìm hiểu về Azure Security Center.
- ✓ 03. Chính sách và Thu thập dữ liệu.
- ✓ 04. Security Assessments và Threat Prevention.
- ✓ 05. Quản lý Security Solution.
- ✓ 06. Điều tra các mối đe dọa.
- ✓ 07. Tự động hóa Quy trình Bảo mật.
- ✓ 08. Phòng thủ đám mây nâng cao.
D. Domain 4 : Bảo mật Dữ liệu và ứng dụng (15 giờ):
1. Cấu hình và quản lý Microsoft Azure Key Vault:
- ✓ 00. Tổng quan về khóa học.
- ✓ 01. Evaluating Microsoft Azure Key Generation Solutions.
- ✓ 02. Bảo mật quyền truy cập Azure Key Vault.
- ✓ 03. Tạo Azure Key Vault Secrets, Certificates, và Keys.
- ✓ 04. Định cấu hình Quyền đối với Azure Key Vault Secrets, Certificates, và Keys.
2. Định cấu hình chính sách bảo mật dữ liệu trong Microsoft Azure:
- ✓ 00. Tổng quan về khóa học.
- ✓ 01. Cấu hình Data Classification trong Microsoft Azure.
- ✓ 02. Định cấu hình Data Retention trong Microsoft Azure.
- ✓ 03. Cấu hình Data Sovereignty trong Microsoft Azure.
3. Configuring Encryption for Data at Rest trong Microsoft Azure:
- ✓ 00. Tổng quan về khóa học.
- ✓ 01. Giới thiệu Data Protection và Encryption trong Azure.
- ✓ 02. Implementing Encryption cho Azure Storage.
- ✓ 03. Encrypting Azure Virtual Machines.
- ✓ 04. Implementing Encryption cho Azure Recovery Vaults.
- ✓ 05. Implementing Azure SQL Transparent Data Encryption.
- ✓ 06. Implementing Azure SQ L Database Always Encrypted.
4. Định cấu hình bảo mật cơ sở hạ tầng dữ liệu Microsoft Azure:
- ✓ 00. Tổng quan về khóa học.
- ✓ 01. Định cấu hình Authentication trong Microsoft Azure.
- ✓ 02. Định cấu hình Authorization trong Microsoft Azure.
- ✓ 03. Cấu hình Auditing trong Microsoft Azure.
- ✓ 04. Cấu hình Encryption trong Microsoft Azure.
- ✓ 05. Định cấu hình Access Control cho Microsoft Azure Storage Accounts.
5. Tạo Security Baselines trong Microsoft Azure:
- ✓ 00. Tổng quan về khóa học.
- ✓ 01. Tạo một Application Platform Security Baseline trong Microsoft Azure.
- ✓ 02. Tạo một Network Security Baseline trong Microsoft Azure.
- ✓ 03. Tạo một Data Security Baseline trong Microsoft Azure.
6. Bảo mật các ứng dụng trong Microsoft Azure:
- ✓ 00. Tổng quan về khóa học.
- ✓ 01. Cấu hình Chứng chỉ TLS - SSL.
- ✓ 02. Định cấu hình Managed Service Identities (MSI) cho Microsoft Azure Resources.
- ✓ 03. Cấu hình Network Security Groups & Application Security .
- ✓ 04. Bảo vệ các ứng dụng Azure App Service sử dụng Web Application Firewall & Azure Front Door.
- ✓ 05. Bảo vệ App Services sử dụng Network Isolation Tier.
7. Bảo mật Application Lifecycle trong Microsoft Azure:
- ✓ 00. Tổng quan về khóa học.
- ✓ 01. Implementing Security Validations cho Microsoft Azure Application Development.
- ✓ 02. Triển khai và Quản lý các Synthetic Security Transaction trong Microsoft Azure.
