Bewertungen 4,2
Bewertungen 4,5
AZ-1002 Configure secure access to your workloads using networking with Azure Virtual Network
Ohne durchdachte Netzwerkarchitektur ist kein Cloud-Betrieb sicher. In Azure entscheidet die Struktur des Virtual Network darüber, wie zuverlässig Workloads gegen unerwünschte Zugriffe geschützt sind.
Zentrale Themen
- Planung und Aufbau von Azure Virtual Networks.
- Subnetze, Routing-Regeln und Network Security Groups.
- Private Endpoints und Service Endpoints für isolierten Zugriff.
- Hybride Konnektivität über VPN-Gateway und ExpressRoute.
- Schutz von PaaS- und IaaS-Workloads in Azure.
Voraussetzung
Kenntnisse in Azure-Grundlagen, Netzwerkkonzepten und IP-Adressierung werden vorausgesetzt.
Zielgruppe
Cloud Engineers, Netzwerkadministratoren, Security-Verantwortliche und IT-Architekten, die Azure-Infrastrukturen sichern und betreiben.
Fundiertes Azure-Netzwerkwissen ist eine Kernkompetenz für belastbare, compliance-konforme Cloud-Umgebungen.
Kursinhalte
Azure-Netzwerke einrichten und planen
- Netzwerktopologie und Architektur konzipieren
- Subnetze definieren und segmentieren
- Netzwerkinfrastruktur in Azure aufbauen
- IP-Adressraum planen
- Öffentliche IP-Dienste anlegen
- Öffentliche IP-Adressen konfigurieren
- Private IP-Adressen zuordnen
- Praktische Lab-Szenarien bearbeiten
VNet Peering einrichten
- Konzept und Einsatzbereiche von VNet Peering
- Gateway-Transit konfigurieren
- Peering zwischen VNets anlegen
- Benutzerdefinierte Routen mit Peering kombinieren
- Lab-Übungen zu Peering-Szenarien
Datenverkehr in Azure steuern
- Routing-Mechanismen in Azure-Netzwerken verstehen
- Benutzerdefinierte Routen erstellen und anwenden
- Network Virtual Appliances (NVA) einsetzen
DNS-Dienste in Azure nutzen
- Azure DNS als Microsoft-eigener DNS-Dienst
- DNS-Zonen für Domain-Hosting konfigurieren
- Dynamische Namensauflösung mit Alias-Records umsetzen
Netzwerksicherheitsgruppen (NSG) konfigurieren
- NSG-Konzepte und Aufbau verstehen
- Eingehende und ausgehende Regeln definieren
- Aktive Sicherheitsregeln ermitteln
- Regeln erstellen und priorisieren
- Anwendungssicherheitsgruppen implementieren
- NSG-Verhalten in Lab-Übungen nachvollziehen
Azure Firewall – Grundlagen und Einsatz
- Azure Firewall als zentrale Cloud-Sicherheitslösung
- Funktionsprinzip: Paketfilterung und Zugriffssteuerung
- Entscheidungsgrundlagen für den Firewall-Einsatz
- Azure Firewall Premium: erweiterte Schutzfunktionen
Jetzt kostenlos beraten lassen
Unsere Fördermaßnahmen gelten ausschließlich für Teilnehmende mit Wohn- oder Arbeitssitz in Deutschland.
Eine Förderung außerhalb Deutschlands ist nicht möglich.
Für Berufseinsteiger, Arbeitsuchende, Quereinsteiger, Startups, Berufserfahrene, Aufsteiger, Spezialisten …
Was bedeutet sichere Netzwerkarchitektur in Azure?
- Sichere Azure-Netzwerke trennen Workloads klar voneinander und steuern Zugriffe gezielt. Basis dafür sind Virtual Networks, Sicherheitsregeln, Private Endpoints und strukturiertes Routing innerhalb der Cloud.
Welche Netzwerkkonzepte stehen im Mittelpunkt?
- Im Kurs werden Virtual Networks, Subnetting, Netzwerksicherheitsgruppen, DNS-Konfiguration und sichere Kommunikation zwischen Azure-Ressourcen behandelt. Ziel ist ein vollständiges Bild sicherer Netzwerkarchitekturen.
Wer sollte den AZ-1002 Kurs besuchen?
- Empfohlen für Cloud Engineers, Administratoren und IT-Architekten, die Azure-Infrastrukturen planen oder betreuen. Auch relevant für Sicherheitsverantwortliche, die Netzwerkzugriffe kontrollieren und absichern.
Welche Kompetenzen werden im Training aufgebaut?
- Teilnehmende lernen, Azure-Netzwerke sicher zu konfigurieren: Struktur von Virtual Networks, Absicherung von Workloads durch NSG und Private Link sowie stabile Routingarchitekturen für komplexe Cloud-Szenarien.
Wie werden Azure-Netzwerke geschützt?
- Behandelt werden Network Security Groups für regelbasierte Kontrolle, Private Link für isolierten Dienstzugang, Service Endpoints und Routing-Konfigurationen zum Schutz sensibler Cloud-Workloads.
Welchen Nutzen bringt Segmentierung in Azure-Netzwerken?
- Durch Segmentierung werden Netzwerkbereiche logisch getrennt, unkontrollierte Kommunikation verhindert und Sicherheitsvorfälle eingedämmt. Subnetzgrenzen und Sicherheitsregeln schützen Ressourcen in multi-tier Architekturen.
Was leisten Private Endpoints in Azure?
- Private Endpoints binden Azure-Dienste direkt in ein Virtual Network ein und verhindern öffentlich erreichbare Verbindungen. Datenverkehr bleibt innerhalb der Azure-Infrastruktur und unterliegt keiner Internetexposition.
Welche Praxisszenarien stehen im Kurs im Vordergrund?
- Typische Szenarien umfassen den Aufbau isolierter Workload-Umgebungen, die sichere Anbindung von Diensten über Private Link, Zugriffskontrollen für Datenplattformen und strukturierte Netzwerkdesigns für Unternehmensanwendungen.
Dein persönlicher Weg zur passenden Weiterbildung – wir beraten Dich individuell
Unsere erfahrenen Bildungsberater:innen begleiten Dich von der ersten Frage bis zum Start Deiner Weiterbildung.
