Secure Azure services and workloads with Microsoft Defender for Cloud regulatory compliance controls (SC-5002) - Classroom Training

Überprüfen der Standards für die Einhaltung gesetzlicher Bestimmungen von Defender for Cloud

• Einleitung
• Gesetzliche Compliancestandards in Defender for Cloud
• Microsoft Cloud-Sicherheitsmaßstab in Defender für Cloud
• Verbessern Sie Ihre Compliance in Defender for Cloud.
• Modulbewertung
• Zusammenfassung

Aktivieren von Defender für Cloud für Ihr Azure-Abonnement

• Einleitung
• Verbinden Ihrer Azure-Abonnements
• Übung: Konfigurieren von Microsoft Defender for Cloud für erweiterten Schutz
• Modulbewertung
• Zusammenfassung

Filtern des Netzwerkdatenverkehrs mit einer Netzwerksicherheitsgruppe mithilfe des Azure-Portals

• Einleitung
• Azure-Ressourcengruppe
• Virtuelles Azure-Netzwerk
• Filtern von Netzwerkdatenverkehr mit Netzwerksicherheitsgruppen
• Anwendungssicherheitsgruppen
• Übung – Erstellen einer virtuellen Netzwerkinfrastruktur
• Modulbewertung
• Zusammenfassung

Sammeln von Überwachungsdaten des Gastbetriebssystems von Azure und hybriden virtuellen Computern mithilfe des Azure Monitor-Agents

• Einführung
• Bereitstellen des Azure Monitor-Agents
• Sammeln von Daten mit dem Azure Monitor-Agent
• Übung: Erstellen einer Datensammlungsregel und Installieren des Azure Monitor Agent
• Modulbewertung
• Zusammenfassung

Erkunden Sie den Just-in-Time-Zugriff auf virtuelle Maschinen

• Einleitung
• Verstehen Sie den Just-in-Time-Zugriff auf virtuelle Maschinen
• Just-in-Time-Zugriff auf virtuellen Computern aktivieren
• Übung – Aktivieren des Just-in-Time-Zugriffs auf virtuellen Computern
• Modulbewertung
• Zusammenfassung

Konfigurieren von Azure Key Vault-Netzwerkeinstellungen

• Einleitung
• Grundlegende Konzepte von Azure Key Vault
• Best Practices für Azure Key Vault
• Azure Key Vault-Netzwerksicherheit
• Konfigurieren von Azure Key Vault-Firewalls und virtuellen Netzwerken
• Übung - Konfigurieren von Netzwerkeinstellungen für Schlüsseltresore
• Übersicht über die Azure Key Vault-Funktion für vorläufiges Löschen
• VNET-Dienstendpunkte für Azure Key Vault
• Übung: Aktivieren des vorläufigen Löschens in Azure Key Vault
• Modulbewertung
• Zusammenfassung

Verbinden eines Azure SQL-Servers mithilfe eines privaten Azure-Endpunkts mithilfe des Azure-Portals

• Einleitung
• Privater Azure-Endpunkt
• Azure Private Link
• Übung: Herstellen einer Verbindung mit einem Azure SQL-Server über einen privaten Azure-Endpunkt im Azure-Portal
• Modulbewertung
• Zusammenfassung

Lernziele

Hier erfahren Sie Folgendes: Filterung von Netzwerkdatenverkehr mit Netzwerksicherheitsgruppen, Einrichten von Microsoft Defender for Cloud, Erstellen eines Log Analytics-Arbeitsbereichs, Konfigurieren der Log Analytics-Agent-Integration, Netzwerkfunktionen von Azure Key Vault und Verbinden einer Azure SQL Server-Instanz über einen privaten Azure-Endpunkt im Azure-Portal. Verbessern Sie effektiv die Cloudsicherheit