Introdução
Este módulo se concentra em equipar os administradores com o conhecimento e as habilidades necessárias para planejar e implementar medidas de segurança robustas para acesso privado aos recursos do Azure, protegendo dados confidenciais e aprimorando a integridade da rede.
Cenário
Imagine que você é um especialista em segurança do Azure responsável por proteger o acesso aos recursos do Azure em um ambiente corporativo. Sua organização depende dos serviços do Azure para aplicativos e dados críticos e você precisa garantir que o acesso seja restrito a usuários autorizados, mantendo altos níveis de segurança.
Objetivos do aprendizado
Ao final deste módulo, os participantes poderão:
- Planeje e implemente estratégias de segurança para acesso privado aos recursos do Azure, protegendo dados e recursos confidenciais.
- Utilize efetivamente pontos de extremidade de serviço de rede virtual para proteger o acesso aos serviços do Azure.
- Planeje e implemente pontos de extremidade privados para habilitar a conectividade de rede privada com os serviços do Azure.
- Crie e gerencie serviços de Link Privado para expor com segurança os recursos aos consumidores.
- Integre o Serviço de Aplicativo do Azure e o Azure Functions com redes virtuais para segurança e isolamento aprimorados.
- Defina as configurações de segurança de rede para um Ambiente do Serviço de Aplicativo (ASE) para proteger aplicativos Web.
- Estabeleça configurações de segurança de rede para uma Instância Gerenciada de SQL do Azure para proteger bancos de dados e acesso a dados.
Metas
O módulo tem como objetivo fornecer aos participantes o conhecimento e as habilidades necessárias para projetar, implementar e gerenciar uma estratégia de segurança abrangente para acesso privado aos recursos do Azure. Os participantes poderão proteger dados críticos e aplicativos efetivamente, garantindo que somente usuários e sistemas autorizados possam acessá-los e manter a integridade do ambiente de rede do Azure.