Szkolenie: Kontrola i limitacja dostępu do zasobów chmurowych w Azure
Szkolenie z kontroli i limitacji dostępu w Azure uczy zarządzania tożsamościami, uprawnieniami i bezpieczeństwem chmury, obejmuje RBAC, MFA, monitorowanie, reagowanie na incydenty oraz zgodność z regulacjami
- Trenerzy praktycy
- Kameralne grupy
Czas trwania szkolenia:2 dni (16h)
Kod kursu:SEC/IAM/AZURE
Dostępne terminy szkolenia
Termin:
Trener:
Cena:
2450 PLN netto
Lokalizacja:
ZdalneTermin:
Trener:
Cena:
2450 PLN nettoLokalizacja:
ZdalneTermin:
Trener:
Cena:
2450 PLN nettoLokalizacja:
ZdalneKontrola i limitacja dostępu do zasobów chmurowych w Azure
Cele szkolenia
Szkolenie przygotowuje do samodzielnego zarządzania dostępem i tożsamościami w środowisku Microsoft Azure, z wykorzystaniem mechanizmów RBAC, Conditional Access oraz MFA
Szkolenie uczy wdrażania polityk bezpieczeństwa, monitorowania aktywności użytkowników oraz reagowania na incydenty w chmurze Azure
Szkolenie pokazuje, jak zapewnić zgodność z wymaganiami regulacyjnymi oraz chronić dane i klucze w środowiskach hybrydowych i wielochmurowych
Dla kogo?
Administratorzy IT oraz inżynierowie bezpieczeństwa odpowiedzialni za zarządzanie dostępem w środowisku Azure
Specjaliści DevOps i osoby wdrażające rozwiązania chmurowe wymagające kontroli uprawnień i zgodności
Menedżerowie ds. bezpieczeństwa oraz osoby rozpoczynające pracę w obszarze bezpieczeństwa chmurowego
Efekty kształcenia
Uczestnik konfiguruje polityki dostępu i zarządza uprawnieniami w Azure
Uczestnik analizuje i monitoruje aktywność użytkowników oraz incydenty bezpieczeństwa
Uczestnik wdraża mechanizmy wieloskładnikowego uwierzytelniania i kontroli warunkowej
Uczestnik zabezpiecza dane i zarządza kluczami w Azure Key Vault
Uczestnik automatyzuje zadania bezpieczeństwa z użyciem narzędzi Azure
Uczestnik ocenia zgodność środowiska z regulacjami i standardami
Wymagania
Podstawowa znajomość środowiska Microsoft Azure
Zrozumienie ogólnych koncepcji bezpieczeństwa IT (uwierzytelnianie, autoryzacja)
Umiejętność korzystania z Azure Portal
Brak wymogu wcześniejszego doświadczenia w zarządzaniu bezpieczeństwem w Azure
W cenie otrzymasz:
Materiały szkoleniowe
Certyfikat ukończenia szkolenia
W przypadku szkolenia w trybie stacjonarnym zapewnimy Ci również lunch oraz sprzęt niezbędny do nauki
Program szkolenia
Wprowadzenie do bezpieczeństwa w Azure
Model współdzielonej odpowiedzialności w Azure
Przegląd najnowszych usług bezpieczeństwa w Azure
Podstawy Azure Active Directory (Azure AD)
Zarządzanie użytkownikami i grupami
Synchronizacja tożsamości z lokalnym Active Directory (Azure AD Connect)
Role-Based Access Control (RBAC)
Tworzenie ról i przypisywanie uprawnień
Analiza i wdrażanie strategii minimalizacji uprawnień
Conditional Access i MFA
Tworzenie i zarządzanie politykami warunkowymi
Konfiguracja i wdrażanie wieloskładnikowego uwierzytelniania (MFA)
Zabezpieczanie dostępu do aplikacji
Rejestracja aplikacji w Azure AD
Zarządzanie dostępem aplikacyjnym za pomocą Enterprise Applications
Monitorowanie aktywności i incydentów
Wprowadzenie do Azure Monitor i Log Analytics
Analiza dzienników aktywności w Azure AD i Security Center
Zarządzanie kluczami i sekretami
Wprowadzenie do Azure Key Vault
Automatyzacja zarządzania kluczami i certyfikatami
Wykorzystanie sekretów w pipeline CICD w Azure DevOps
Zgodność regulacyjna i audyty
Implementacja zasad zgodności w Azure Policy
Przegląd Security Center i Secure Score
Ochrona danych w Azure
Konfiguracja szyfrowania danych (Azure Storage Encryption)
Zarządzanie dostępem do zasobów w Azure Blob Storage
Automatyzacja zadań bezpieczeństwa
Wprowadzenie do Azure PowerShell i Azure CLI
Lab: Tworzenie skryptów automatyzujących zarządzanie dostępem w Azure Portal
Lab: Wykorzystanie pipeline CICD w Azure DevOps celem automatyzacji
Reagowanie na incydenty i scenariusze awaryjne
Lab: Konfiguracja Azure Sentinel jako narzędzia SIEM
Lab: Tworzenie reguł i automatycznych reakcji na zdarzenia
Podsumowanie i sesja Q&A
Kluczowe wnioski ze szkolenia
Odpowiedzi na pytania uczestników i dalsze wskazówki
Autorem szkolenia jest Przemysław Chmielecki
Architekt chmurowy i praktyk podejścia DevSecOps. Od wielu lat poruszam się w obszarze chmury obliczeniowej i sprawia mi to coraz większą radość. W różnych projektach miałem okazję poznać wszystkie chmury głównych dostawców (AWS, Azure, GCP, Alibaba, Oracle) a także poznać sposoby optymalizacji kosztów i dostępnych rozwiązań korzystając z technologii kontenerowych (Kubernetes, Helm, ArgoCD) i automatyzacji na drodze skryptowania (Bash, PowerShell, Python). Mam także doświadczenie w pracy z SDLC…
Wybrane opinie
Przeczytaj pozytywne opinie pochodzące z ankiet satysfakcji z naszych szkoleń wypełnianych wyłącznie przez ich uczestników po realizacji usługi
