Associato Microsoft AZ-500 Azure Security Engineer | 2021
Prezzo: $19.99
*** OFFERTA DI LANCIO: PRENDI QUESTO CORSO PER 9.99$ USANDO QUESTO CODICE: 8C2F4ECA047BA0CC346E***
Le certificazioni IT sono credenziali importanti che può aumentare il tuo valore, il tuo stipendio, e le tue opportunità di lavoro. Associato Microsoft AZ-500 Azure Security Engineer consente di progettare e implementare un'infrastruttura sicura sulla piattaforma Azure. Attraverso la comprensione delle migliori pratiche di sicurezza e dei requisiti di sicurezza del settore, questo disegno individuale, sviluppa e gestisce un'infrastruttura sicura sfruttando le tecnologie di sicurezza di Azure.
Questo corso contiene 75 domande in 3 esami pratici creati da professionisti certificati Azure che coprono tutti gli aspetti inclusi nella guida ufficiale dell'esame:
Gestisci identità e accesso (30-35%)
Gestisci le identità di Azure Active Directory
· configurare la sicurezza per le entità servizio
· gestire i gruppi di directory di Azure AD
· gestire gli utenti di Azure AD
· gestire le unità amministrative
· configurare il writeback della password
· configurare i metodi di autenticazione inclusi l'hash della password e il Pass Through
· Autenticazione (PTA), OAuth, e senza password
· trasferire le sottoscrizioni di Azure tra tenant di Azure AD
Configura l'accesso sicuro usando Azure AD
· monitorare l'accesso privilegiato per Azure AD Privileged Identity Management (PIM)
· configurare le recensioni di accesso
· configurare PIM
· implementare politiche di accesso condizionale inclusa l'autenticazione a più fattori (AMF)
· configurare la protezione dell'identità di Azure AD
Gestisci l'accesso alle applicazioni
· creare la registrazione dell'app
· configurare gli ambiti di autorizzazione per la registrazione dell'app
· gestire il consenso all'autorizzazione alla registrazione dell'app
· gestire l'accesso API alle sottoscrizioni e alle risorse di Azure
Gestisci il controllo degli accessi
· configurare la sottoscrizione e le autorizzazioni per le risorse
· configurare le autorizzazioni del gruppo di risorse
· configurare ruoli RBAC personalizzati
· individuare il ruolo appropriato
· applicare il principio del privilegio minimo
· interpretare i permessi
· controllare l'accesso
Implementare la protezione della piattaforma (15-20%)
Implementa una sicurezza di rete avanzata
· proteggere la connettività delle reti virtuali (Autenticazione VPN, Percorso espresso
· crittografia)
· configurare i gruppi di sicurezza di rete (NSG) e Gruppi di sicurezza delle applicazioni (ASG)
· creare e configurare Azure Firewall
· implementare Azure Firewall Manager
· configurare il servizio Azure Front Door come gateway applicazione
· configurare un Web Application Firewall (WAF) nel gateway applicazione di Azure
· configurare Azure Bastion
· configurare un firewall su un account di archiviazione, Azure SQL, Cassaforte delle chiavi, o Servizio app
· implementare i Service Endpoint
· implementare la protezione DDoS
Configura la sicurezza avanzata per il calcolo
· configurare la protezione dell'endpoint
· configurare e monitorare gli aggiornamenti di sistema per le macchine virtuali
· configurare l'autenticazione per Azure Container Registry
· configurare la sicurezza per diversi tipi di contenitori
· implementare la gestione delle vulnerabilità
· configurare l'isolamento per AKS
· configurare la sicurezza per il registro dei contenitori
· implementare Crittografia dischi di Azure
· configurare l'autenticazione e la sicurezza per il servizio app di Azure
· configurare i certificati SSL/TLS
· configurare l'autenticazione per il servizio Azure Kubernetes
· configurare gli aggiornamenti automatici
Gestisci le operazioni di sicurezza (25-30%)
Monitorare la sicurezza usando Monitoraggio di Azure
· creare e personalizzare gli avvisi
· monitorare i log di sicurezza tramite monitoraggio di Azure
· configurare la registrazione diagnostica e la conservazione dei registri
· Monitorare la sicurezza utilizzando il Centro sicurezza di Azure
· valutare le scansioni delle vulnerabilità dal Centro sicurezza di Azure
· configurare l'accesso Just in Time alla macchina virtuale tramite il Centro sicurezza di Azure
· configurare la gestione centralizzata dei criteri tramite il Centro sicurezza di Azure
· configurare i criteri di conformità e valutarne la conformità utilizzando Sicurezza di Azure
· Centro
· configurare l'automazione del flusso di lavoro tramite il Centro sicurezza di Azure
Monitorare la sicurezza usando Azure Sentinel
· creare e personalizzare gli avvisi
· configurare le origini dati in Azure Sentinel
· valutare i risultati di Azure Sentinel
· configurare un playbook usando Azure Sentinel
Crea e configura reti virtuali
· configurare le impostazioni di sicurezza tramite Criteri di Azure
· configurare le impostazioni di sicurezza usando Azure Blueprint
Proteggi dati e applicazioni (20-25%)
Configura la sicurezza per l'archiviazione
· configurare il controllo dell'accesso per gli account di archiviazione
· configurare la gestione delle chiavi per gli account di archiviazione
· configurare l'autenticazione di Azure AD per Archiviazione di Azure
· configurare l'autenticazione dei servizi di dominio di Azure AD per i file di Azure
· creare e gestire le firme di accesso condiviso (SAS)
· creare una policy di accesso condiviso per un BLOB o un contenitore di BLOB
· configurare la crittografia del servizio di archiviazione
· configurare Azure Defender per l'archiviazione
Configura la sicurezza per i database
· abilitare l'autenticazione del database
· abilitare il controllo del database
· configurare Azure Defender per SQL
· configurare la protezione avanzata dalle minacce del database SQL di Azure
· implementare la crittografia del database
o implementare il database SQL di Azure Always Encrypted
Configura e gestisci Key Vault
· gestire l'accesso a Key Vault
· gestire i permessi ai segreti, certificati, e chiavi
· configurare l'utilizzo dell'RBAC in Azure Key Vault
· gestire i certificati
· gestire i segreti
· configurare la rotazione delle chiavi
· backup e ripristino degli elementi Key Vault
· configurare Azure Defender per Key Vault
Questa prova pratica ti aiuterà a preparare e superare il vero ambiente di prova d'esame ufficiale. Le domande includono:
-
Risposte con spiegazione dettagliata.
-
Collegamenti di riferimento alla documentazione ufficiale e non ufficiale.
-
Illustrazioni per la preparazione all'esame.
Unisciti a noi e preparati a passare!! ?
Lascia un commento
Devi accesso o Registrati per aggiungere un nuovo commento .