SC-5002: Secure Azure services and workloads with Microsoft Defender for Cloud regulatory compliance controls

Moduł 1: Filtruj ruch sieciowy za pomocą grupy zabezpieczeń sieciowych przy użyciu portalu Azure

• Grupa zasobów Azure
• Wirtualna sieć Azure
• Jak grupy zabezpieczeń sieciowych filtrować ruch sieciowy
• Grupy zabezpieczeń aplikacji

Moduł 2: Utwórz przestrzeń roboczą Log Analytics dla Microsoft Defender for Cloud

• Składniki monitorowania Defender for Cloud
• Skonfiguruj Microsoft Defender for Cloud
• Wdrożenie Microsoft Defender for Cloud
• Postawa w zakresie bezpieczeństwa
• Zabezpieczenia obciążenia roboczego
• Wdrożenie Microsoft Defender for Cloud
• Azure Arc
• Zdolności Azure Arc
• Benchmark bezpieczeństwa chmury Microsoft
• Popraw swoją zgodność z przepisami.
• Skonfiguruj zasady Microsoft Defender for Cloud
• Wyświetl i edytuj zasady bezpieczeństwa
• Zarządzaj i wdrażaj zalecenia Microsoft Defender for Cloud
• Eksploruj wynik bezpieczeństwa
• Macierz ataków MITRE
• Zdefiniuj ataki brute force
• Zrozum dostęp do maszyn wirtualnych w trybie natychmiastowym
• Wdroż dostęp do maszyn wirtualnych w trybie natychmiastowym

Moduł 3: Skonfiguruj i zintegruj agenta i przestrzeń roboczą Log Analytics w Defender for Cloud

• Zbieraj dane z obciążeń roboczych za pomocą agenta Log Analytics
• Skonfiguruj agenta i przestrzeń roboczą Log Analytics

Moduł 4: Skonfiguruj ustawienia sieciowe Azure Key Vault

• Podstawowe koncepcje Azure Key Vault
• Najlepsze praktyki dotyczące Azure Key Vault
• Bezpieczeństwo Azure Key Vault
• Skonfiguruj zapory sieciowe i wirtualne sieci Azure Key Vault
• Przegląd funkcji miękkiego usuwania Azure Key Vault
• Końcówki usług sieciowych wirtualnej sieci dla Azure Key Vault

Moduł 5: Podłącz serwer Azure SQL za pomocą prywatnej końcówki Azure przy użyciu portalu Azure