Microsoft AZ-500 Azure 安全工程师助理 | 2021

立即购买

价格: $19.99

*** 推出优惠: 获取此课程 9.99$ 使用此代码: 8C2F4ECA047BA0CC346E***

IT 认证是重要的凭证， 可以提升你的价值, 你的薪水, 和你的就业机会. Microsoft AZ-500 Azure 安全工程师助理 使您能够在 Azure 平台上设计和实施安全的基础结构. 通过了解安全最佳实践和行业安全要求, 这个单独的设计, 利用 Azure 安全技术开发和管理安全基础架构.

这个课程 包含 75 问题在 3 由 Azure 认证的专业人员创建的练习考试 涵盖官方考试指南中包含的所有方面:

管理身份和访问 (30-35%)

管理 Azure Active Directory 标识

· 为服务主体配置安全性

· 管理 Azure AD 目录组

· 管理 Azure AD 用户

· 管理行政单位

· 配置密码写回

· 配置认证方式，包括密码哈希和Pass Through

· 验证 (家教协会), 身份验证, 和无密码

· 在 Azure AD 租户之间转移 Azure 订阅

使用 Azure AD 配置安全访问

· 监视 Azure AD Privileged Identity Management 的特权访问 (无源互调)

· 配置访问评论

· 配置 PIM

· 实施条件访问策略，包括多因素身份验证 (外交部)

· 配置 Azure AD 身份保护

管理应用程序访问

· 创建应用注册

· 配置应用注册权限范围

· 管理App注册权限同意

· 管理对 Azure 订阅和资源的 API 访问

管理访问控制

· 配置订阅和资源权限

· 配置资源组权限

· 配置自定义 RBAC 角色

· 确定合适的角色

· 应用最小特权原则

· 解释权限

· 检查访问

实施平台保护 (15-20%)

实施高级网络安全

· 保护虚拟网络的连接性 (VPN认证, 特快路线

· 加密)

· 配置网络安全组 (核供应国集团) 和应用程序安全组 (ASG)

· 创建和配置 Azure 防火墙

· 实施 Azure 防火墙管理器

· 将 Azure Front Door 服务配置为应用程序网关

· 配置 Web 应用程序防火墙 (WAF) 在 Azure 应用程序网关上

· 配置 Azure Bastion

· 在存储帐户上配置防火墙, Azure SQL, 密钥保管库, 或应用服务

· 实施服务端点

· 实施 DDoS 防护

为计算配置高级安全性

· 配置端点保护

· 配置和监控虚拟机的系统更新

· 为 Azure 容器注册表配置身份验证

· 为不同类型的容器配置安全性

· 实施漏洞管理

· 为 AKS 配置隔离

· 为容器注册表配置安全性

· 实施 Azure 磁盘加密

· 为 Azure 应用服务配置身份验证和安全性

· 配置 SSL/TLS 证书

· 为 Azure Kubernetes 服务配置身份验证

· 配置自动更新

管理安全操作 (25-30%)

使用 Azure Monitor 监控安全性

· 创建和自定义警报

· 使用 Azure Monitor 监控安全日志

· 配置诊断日志和日志保留

· 使用 Azure 安全中心监控安全性

· 评估来自 Azure 安全中心的漏洞扫描

· 使用 Azure 安全中心配置即时 VM 访问

· 使用 Azure 安全中心配置集中策略管理

· 使用 Azure 安全配置合规性策略并评估合规性

· 中心

· 使用 Azure 安全中心配置工作流自动化

使用 Azure Sentinel 监控安全性

· 创建和自定义警报

· 将数据源配置到 Azure Sentinel

· 评估 Azure Sentinel 的结果

· 使用 Azure Sentinel 配置剧本

配置安全策略

· 使用 Azure Policy 配置安全设置

· 使用 Azure 蓝图配置安全设置

保护数据和应用程序 (20-25%)

为存储配置安全性

· 为存储帐户配置访问控制

· 为存储帐户配置密钥管理

· 为 Azure 存储配置 Azure AD 身份验证

· 为 Azure 文件配置 Azure AD 域服务身份验证

· 创建和管理共享访问签名 (SAS)

· 为 blob 或 blob 容器创建共享访问策略

· 配置存储服务加密

· 为存储配置 Azure Defender

为数据库配置安全性

· 启用数据库身份验证

· 启用数据库审计

· 为 SQL 配置 Azure Defender

· 配置 Azure SQL 数据库高级威胁防护

· 实现数据库加密

o 实施 Azure SQL 数据库始终加密

配置和管理 Key Vault

· 管理对 Key Vault 的访问

· 管理机密权限, 证书, 和钥匙

· 在 Azure Key Vault 中配置 RBAC 使用

· 管理证书

· 管理秘密

· 配置密钥轮换

· Key Vault 项目的备份和还原

· 为 Key Vault 配置 Azure Defender

本次练习测试 将帮助您准备并通过真正的官方考试测试环境. 问题包括:

• 有详细解释的答案.

• 官方和非官方文档的参考链接.

• 准备考试的插图.

加入我们并 准备通过!! 🙂