SC-5002: Azure-Dienste und Workloads mit Microsoft Defender für Cloud absichern, unter Einhaltung regulatorischer Compliance-Kontrollen

Netzwerk-, Zugriffs- und Dienstsicherheit in Azure

• Aufbau sicherer Azure-Netzwerke mit Ressourcengruppen und virtuellen Netzwerken
• Steuerung und Filterung des Netzwerkdatenverkehrs mit Netzwerksicherheits- und Anwendungssicherheitsgruppen
• Zentrale Überwachung durch Log Analytics und Azure Monitor
• Sammeln von System- und Telemetriedaten mithilfe des Azure Monitor Agents und Datensammlungsregeln
• Absicherung virtueller Maschinen durch Just-in-Time-Zugriff
• Schutz sensibler Daten mit Azure Key Vault inklusive Netzwerk-, Firewall- und Sicherheitsbest-Practices
• Nutzung von VNET-Dienstendpunkten und vorläufigem Löschen (Soft Delete)
• Sichere, private Anbindung von Azure SQL über Azure Private Link und private Endpunkte
• Praxisübungen: Aufbau einer sicheren Netzwerkinfrastruktur, Monitoring-Konfiguration und geschützte Service-Zugriffe