Úvod
Tento modul poskytuje přehled některých technických aspektů a dostupných funkcí pro navrhování řešení pro zabezpečení sítě jako architekt kybernetické bezpečnosti Microsoftu.
Představte si, že jste architekt kybernetické bezpečnosti pro nadnárodní společnost. Vaše společnost se rozhodla migrovat svou infrastrukturu do Azure. Máte za úkol zajistit zabezpečení a efektivitu síťové architektury. Zabezpečení síťové infrastruktury zahrnuje pochopení a implementaci funkcí segmentace Azure, nastavení skupin zabezpečení sítě, využití služby Microsoft Defender for Domain Name Services (DNS), analýza síťového provozu a správa internetu a privátního přístupu. Problém spočívá v výběru správných nástrojů a strategií k zajištění optimálního výkonu a zabezpečení sítě.
Cíle výuky
V tomto modulu se naučíte:
- Návrh řešení pro segmentaci sítě
- Návrh řešení pro filtrování provozu pomocí skupin zabezpečení sítě
- Návrh řešení pro měření stavu sítě
- Návrh řešení pro monitorování sítě
- Návrh řešení, která používají Microsoft Entra Přístup k Internetu a privátní přístup
Obsah v modulu vám pomůže připravit se na certifikační zkoušku SC-100: Microsoft Cybersecurity Architect.
Požadavky
- Pokročilé zkušenosti a znalosti identit a přístupu, ochrana platforem, operace zabezpečení, zabezpečení dat a zabezpečení aplikací.
- Zkušenosti s hybridními a cloudovými implementacemi