Associato Microsoft AZ-500 Azure Security Engineer | 2021

*** OFFERTA DI LANCIO: PRENDI QUESTO CORSO PER 9.99$ USANDO QUESTO CODICE: 8C2F4ECA047BA0CC346E***

Le certificazioni IT sono credenziali importanti che può aumentare il tuo valore, il tuo stipendio, e le tue opportunità di lavoro. Associato Microsoft AZ-500 Azure Security Engineer consente di progettare e implementare un'infrastruttura sicura sulla piattaforma Azure. Attraverso la comprensione delle migliori pratiche di sicurezza e dei requisiti di sicurezza del settore, questo disegno individuale, sviluppa e gestisce un'infrastruttura sicura sfruttando le tecnologie di sicurezza di Azure.

Questo corso contiene 75 domande in 3 esami pratici creati da professionisti certificati Azure che coprono tutti gli aspetti inclusi nella guida ufficiale dell'esame:

Gestisci identità e accesso (30-35%)

Gestisci le identità di Azure Active Directory

· configurare la sicurezza per le entità servizio

· gestire i gruppi di directory di Azure AD

· gestire gli utenti di Azure AD

· gestire le unità amministrative

· configurare il writeback della password

· configurare i metodi di autenticazione inclusi l'hash della password e il Pass Through

· Autenticazione (PTA), OAuth, e senza password

· trasferire le sottoscrizioni di Azure tra tenant di Azure AD

Configura l'accesso sicuro usando Azure AD

· monitorare l'accesso privilegiato per Azure AD Privileged Identity Management (PIM)

· configurare le recensioni di accesso

· configurare PIM

· implementare politiche di accesso condizionale inclusa l'autenticazione a più fattori (AMF)

· configurare la protezione dell'identità di Azure AD

Gestisci l'accesso alle applicazioni

· creare la registrazione dell'app

· configurare gli ambiti di autorizzazione per la registrazione dell'app

· gestire il consenso all'autorizzazione alla registrazione dell'app

· gestire l'accesso API alle sottoscrizioni e alle risorse di Azure

Gestisci il controllo degli accessi

· configurare la sottoscrizione e le autorizzazioni per le risorse

· configurare le autorizzazioni del gruppo di risorse

· configurare ruoli RBAC personalizzati

· individuare il ruolo appropriato

· applicare il principio del privilegio minimo

· interpretare i permessi

· controllare l'accesso

Implementare la protezione della piattaforma (15-20%)

Implementa una sicurezza di rete avanzata

· proteggere la connettività delle reti virtuali (Autenticazione VPN, Percorso espresso

· crittografia)

· configurare i gruppi di sicurezza di rete (NSG) e Gruppi di sicurezza delle applicazioni (ASG)

· creare e configurare Azure Firewall

· implementare Azure Firewall Manager

· configurare il servizio Azure Front Door come gateway applicazione

· configurare un Web Application Firewall (WAF) nel gateway applicazione di Azure

· configurare Azure Bastion

· configurare un firewall su un account di archiviazione, Azure SQL, Cassaforte delle chiavi, o Servizio app

· implementare i Service Endpoint

· implementare la protezione DDoS

Configura la sicurezza avanzata per il calcolo

· configurare la protezione dell'endpoint

· configurare e monitorare gli aggiornamenti di sistema per le macchine virtuali

· configurare l'autenticazione per Azure Container Registry

· configurare la sicurezza per diversi tipi di contenitori

· implementare la gestione delle vulnerabilità

· configurare l'isolamento per AKS

· configurare la sicurezza per il registro dei contenitori

· implementare Crittografia dischi di Azure

· configurare l'autenticazione e la sicurezza per il servizio app di Azure

· configurare i certificati SSL/TLS

· configurare l'autenticazione per il servizio Azure Kubernetes

· configurare gli aggiornamenti automatici

Gestisci le operazioni di sicurezza (25-30%)

Monitorare la sicurezza usando Monitoraggio di Azure

· creare e personalizzare gli avvisi

· monitorare i log di sicurezza tramite monitoraggio di Azure

· configurare la registrazione diagnostica e la conservazione dei registri

· Monitorare la sicurezza utilizzando il Centro sicurezza di Azure

· valutare le scansioni delle vulnerabilità dal Centro sicurezza di Azure

· configurare l'accesso Just in Time alla macchina virtuale tramite il Centro sicurezza di Azure

· configurare la gestione centralizzata dei criteri tramite il Centro sicurezza di Azure

· configurare i criteri di conformità e valutarne la conformità utilizzando Sicurezza di Azure

· Centro

· configurare l'automazione del flusso di lavoro tramite il Centro sicurezza di Azure

Monitorare la sicurezza usando Azure Sentinel

· creare e personalizzare gli avvisi

· configurare le origini dati in Azure Sentinel

· valutare i risultati di Azure Sentinel

· configurare un playbook usando Azure Sentinel

Crea e configura reti virtuali

· configurare le impostazioni di sicurezza tramite Criteri di Azure

· configurare le impostazioni di sicurezza usando Azure Blueprint

Proteggi dati e applicazioni (20-25%)

Configura la sicurezza per l'archiviazione

· configurare il controllo dell'accesso per gli account di archiviazione

· configurare la gestione delle chiavi per gli account di archiviazione

· configurare l'autenticazione di Azure AD per Archiviazione di Azure

· configurare l'autenticazione dei servizi di dominio di Azure AD per i file di Azure

· creare e gestire le firme di accesso condiviso (SAS)

· creare una policy di accesso condiviso per un BLOB o un contenitore di BLOB

· configurare la crittografia del servizio di archiviazione

· configurare Azure Defender per l'archiviazione

Configura la sicurezza per i database

· abilitare l'autenticazione del database

· abilitare il controllo del database

· configurare Azure Defender per SQL

· configurare la protezione avanzata dalle minacce del database SQL di Azure

· implementare la crittografia del database

o implementare il database SQL di Azure Always Encrypted

Configura e gestisci Key Vault

· gestire l'accesso a Key Vault

· gestire i permessi ai segreti, certificati, e chiavi

· configurare l'utilizzo dell'RBAC in Azure Key Vault

· gestire i certificati

· gestire i segreti

· configurare la rotazione delle chiavi

· backup e ripristino degli elementi Key Vault

· configurare Azure Defender per Key Vault

Questa prova pratica ti aiuterà a preparare e superare il vero ambiente di prova d'esame ufficiale. Le domande includono:

• Risposte con spiegazione dettagliata.

• Collegamenti di riferimento alla documentazione ufficiale e non ufficiale.

• Illustrazioni per la preparazione all'esame.

Unisciti a noi e preparati a passare!! ?