Bewertungen 5,0
Bewertungen 5,0
100% Förderbar

SC-5002 Secure Azure services and workloads with Microsoft Defender for Cloud regulatory compliance controls

Regulatorische Vorgaben und Sicherheitsrisiken gehen in Cloud-Umgebungen Hand in Hand. Microsoft Defender for Cloud schafft eine einheitliche Basis, um beides zu kontrollieren.

Zentrale Themen

  • Einsatz von Microsoft Defender for Cloud zur Erfüllung von Compliance-Anforderungen.
  • Umgang mit behördlichen und gesetzlichen Vorgaben in Azure-Umgebungen.
  • Aktivierung von Schutzfunktionen für Azure-Workloads und Dienste.
  • Konfiguration und Durchsetzung von Richtlinien im Governance-Kontext.
  • Auswertung von Sicherheitsbewertungen und Risikoübersichten im Überblick.

Voraussetzung
Wer bereits mit Azure gearbeitet hat und IT-Sicherheitskonzepte kennt, kann dem Kurs optimal folgen.

Zielgruppe
Fachkräfte in Cloud-Projekten, IT-Architektur sowie Compliance- und Governance-Rollen profitieren besonders von diesem Training.

Nach dem Kurs bist du in der Lage, Azure-Workloads regelkonform zu schützen und Sicherheitslücken mit Defender for Cloud gezielt zu schließen.

Kursinhalte
  • Aufbau und Verwaltung von Azure-Ressourcengruppen
  • Konzepte und Konfiguration virtueller Azure-Netzwerke
  • Netzwerkzugriff mit NSGs absichern und steuern
  • Sicherheitsgruppen auf Anwendungsebene einrichten
  • Defender for Cloud-Überwachung mit Log Analytics einrichten und nutzen
  • Ersteinrichtung und Grundkonfiguration von Microsoft Defender for Cloud
  • Sicherheitsstatus von Azure-Ressourcen im Blick behalten
  • Schutz für Azure-Workloads aktivieren und verwalten
  • Defender for Cloud in der Azure-Umgebung bereitstellen
  • Azure Arc in Sicherheitsszenarien einbinden
  • Erweiterungsmöglichkeiten von Azure Arc kennen und nutzen
  • Microsoft Cloud Security Benchmark als Orientierungsrahmen einsetzen
  • Compliance-Status verbessern und Maßnahmen ableiten
  • Richtlinien für Defender for Cloud anlegen und anpassen
  • Sicherheitsrichtlinien im Azure-Portal anzeigen und bearbeiten
  • Defender-Empfehlungen analysieren und umsetzen
  • Sicherheitsbewertung und Score-Entwicklung untersuchen
  • MITRE ATT&CK-Matrix im Kontext von Azure-Sicherheit anwenden
  • Brute-Force-Angriffsszenarien erkennen und bewerten
  • Funktionsweise von Just-in-Time-VM-Zugriff verstehen
  • Just-in-Time-VM-Zugriff in der Praxis einrichten
  • Workload-Daten über den Log Analytics-Agent zentral sammeln
  • Konfiguration von Agent und zugehörigem Arbeitsbereich vornehmen
  • Grundprinzipien und Architektur von Azure Key Vault kennen
  • Empfohlene Vorgehensweisen für den Key Vault-Betrieb anwenden
  • Sicherheitsmechanismen im Key Vault einrichten
  • Firewall- und Netzwerkzugänge im Key Vault konfigurieren
  • Soft Delete und Schutz vor versehentlichem Löschen aktivieren
  • Virtuelle Netzwerk-Endpunkte für Key Vault einrichten
  • Azure SQL Server im Portal über einen privaten Endpunkt sicher einbinden

Dein persönlicher Weg zur passenden Weiterbildung – wir beraten Dich individuell

Unsere erfahrenen Bildungsberater:innen begleiten Dich von der ersten Frage bis zum Start Deiner Weiterbildung.