***微軟AZ-500認證考試推薦學習課程***
學習目標和取得技能
完成本課程後，學生將能夠：
- 描述 Azure 上的專用資料分類
- 識別 Azure 資料保護機制
- 實現 Azure 資料加密方法
- 保護 Internet 協議以及如何在 Azure 上實現它們
- 描述 Azure 安全服務和功能
教學方式
Microsoft認證講師課堂指導
教材與實驗
Microsoft原廠教材
課程適合對象
欲學習 Azure 安全技術或準備通過 Azure Security Engineer Associate 認證考試者
前備知識
- 學生應具有至少一年保護 Azure 工作負荷的實踐經驗，並具有至少一年關於 Azure 工作負荷安全控制的經驗。
- 在參加本課程之前，學生必須具備以下知識：Microsoft Azure 管理員助理
課程大綱
Module 1: 身份和存取權限
- 為 Azure 工作負荷和訂閱配置 Azure Active Directory
- 配置 Azure AD 特權身份管理
- 配置 Azure 訂閱的安全性
Module 2: 平臺保護
- 瞭解雲安全
- 建立網路
- 保護網路
- 實現主機安全
- 實現平臺安全
- 實現訂閱安全
Module 3: 安全操作
- 配置安全服務
- 使用 Azure 安全中心配置安全性原則
- 管理安全警報
- 回應並修復安全問題
- 創建安全基準
Module 4: 資料與應用程式
- 配置安全性原則以管理資料
- 配置資料基礎結構的安全性
- 配置靜態資料的加密
- 瞭解應用程式安全
- 實現應用程式生命週期的安全性
- 保護應用程式
- 配置和管理 Azure Key Vault
