SC-900: 安全,合规性和身份基础 + 测验

立即购买

价格: $19.99

“这个 SC-900 (微软安全, 合规性和身份基础) 是由 MS 为希望在合规性和网络安全领域取得卓越成就并希望了解基于 Microsoft 云的安全服务的个人或专业人士而设计的专门认证考试”.

整个课程分为 4 下面给出主要部分，然后每个部分又分为几个模块，根据微软的推荐.

1: 描述安全的概念, 遵守, 和身份

2: 描述 Microsoft 身份和访问管理解决方案的功能

3: 描述 Microsoft 安全解决方案的功能

4: 描述 Microsoft 合规性解决方案的功能

SC-900 零件 1: 描述安全的概念, 遵守, 和身份

部分 1: 模块 1 – 描述安全概念和方法

在这个模块中, 您将了解安全概念和方法. 一个人将了解零信任方法, 和指导原则，如明确验证, 最小权限访问, 并假设违规加强了安全性. 您将了解身份的六个基本要素, 设备, 应用领域, 数据, 和网络用于零信任模型.

在本模块中，您还将了解责任共担模型, 当组织将他们的工作负载迁移到云时，它会考虑谁负责什么. 您还将了解纵深防御, 以及如何保密的安全原则, 正直, 和可用性有助于指导安全决策.

部分 1: 模块 2 – 描述 Microsoft 安全性和合规性原则

在本单元中，您将了解 Microsoft 的六项隐私原则, 以及它们如何指导安全策略. 您还将了解服务信任门户, 以及在哪里可以找到 Azure 的合规性和监管文档.

SC-900 零件 2: 描述 Microsoft 身份和访问管理解决方案的功能

1) 部分 2: 模块 1 – 描述身份原则和概念

在本单元中，您将了解基本的身份概念，例如身份作为安全边界, 验证, 授权, 活动目录的作用和联合服务的概念.

2) 部分 2: 模块 2 – 探索 Azure AD 的服务和标识类型

在这个模块中, 您将了解使用基于云的身份提供者的好处, 包括用户单点登录. 你将了解 Azure AD 定价模型, Azure AD 支持的各种标识类型, 以及如何使用它来支持外部用户.

3) 部分 2: 模块 3 – 探索 Azure AD 的身份验证功能

在这个模块中, 您将了解 Azure AD 的身份验证功能. 除此之外，您还将了解多因素身份验证如何提高安全性. 您还将了解 Azure AD 的密码保护和管理功能.

4) 部分 2: 模块 4 – 探索 Azure AD 的访问管理功能

在这个模块中, 您将了解 Azure AD 如何使用智能访问管理功能来保护组织资产，还将了解条件访问如何帮助提高安全性. 您将了解如何使用 Azure AD 角色来控制对目录中 Azure AD 资源的访问.

5) 部分 2: 模块 5 – 描述 Azure AD 的身份保护和治理功能

在本单元中，您将了解 Azure AD 提供的身份保护和治理功能, 用例, 以及它的各种好处.

SC-900 零件 3: 描述 Microsoft 安全解决方案的功能

1) 部分 3: 模块 1 – 描述 Azure 中的基本安全功能

在本单元中，我们将探索 Azure 的许多不同服务和功能，这些服务和功能有助于保护网络, 资产, 和资源, 包括网络安全组, Azure 防火墙, 和 Azure DDoS 保护. 人们还将了解加密可用于保护数据的不同方式.

2) 部分 3: 模块 2 – 描述 Azure 的安全管理功能

在本单元中，将探索使用 Azure 安全中心的功能和优势. 您将学习 Azure 安全评分以及如何检查您的组织安全评分及其合规性准备情况. 您将了解 azure Defender 如何帮助保护组织的资产及其资源. 您还将了解云安全态势管理的使用 (合作伙伴计划) 并了解 Azure 中的安全基线.

3) 部分 3: 模块 3 – 描述 Azure Sentinel 的安全功能

在本单元中，您将了解 Sentinel 中可用的不同安全防御措施来保护您的公司环境. 您将了解 Azure Sentinel 如何为警报检测提供单一解决方案, 威胁可见性, 主动狩猎, 和威胁响应和 Azure 哨兵许可模型.

4) 部分 3: 模块 4 – 描述 Microsoft 的威胁防护 365 后卫

在本模块中，您将了解 Microsoft Defender 服务如何帮助保护组织信息. 您将如何为每个不同的防御者服务以及它如何保护: 身份, 办公室 365, 端点, 和云应用.

5) 部分 3: 模块 5 – 描述微软的安全管理能力 365

在本模块中，您将了解以下概念

描述和探索 Microsoft 365 安全中心.
描述如何使用 Microsoft Secure Score.
探索安全报告和仪表板.
描述事件和事件管理能力.

6) 部分 3: 模块 6 – 使用 Microsoft Intune 描述端点安全

在本单元中，您将了解 Intune 是什么以及它如何用于 Endpoints Security 以及如何使用 Microsoft Endpoint Manager 管理设备.

SC-900 零件 4: 描述 Microsoft 合规性解决方案的功能

1) 部分 4: 模块 1 – 描述 Microsoft 中的合规性管理功能

在本单元中，您将了解组织的常见合规性需求. 您将了解 Microsoft 等解决方案如何 365 合规中心和合规经理可以帮助管理合规性以及它们如何帮助简化组织的合规性.

2) 部分 4: 模块 2 – 描述 Microsoft 的信息保护和治理能力 365

在这个模块中, 您将了解 Microsoft 解决方案和数据分类等功能如何, 记录管理, 和数据丢失预防, 可以帮助您的组织实施信息保护和治理.

3) 部分 4: 模块 3 – 描述 Microsoft 的内部风险能力 365

在本模块中，您将了解 Microsoft 如何 365 内幕风险管理等能力, 沟通合规, 信息障碍, (聚丙烯酰胺) 特权访问管理, 和客户密码箱可以帮助您保护您的组织.

4) 部分 4: 模块 4 – 描述 Microsoft 的电子发现功能 365

在这个模块中, 您将了解 Microsoft 的电子发现功能 365 并理解下面提到的概念

描述电子数据展示的目的.
描述内容搜索工具的功能.
描述核心电子数据展示工作流程.
描述高级电子数据展示工作流程.

5) 部分 4: 模块 5 – 描述 Microsoft 中的审计功能 365

在这个模块中, 您将了解 Microsoft 的核心和高级审计功能 365. 主要是学习下面提到的概念.

描述微软的核心审计能力 365.
描述高级审计的目的和价值.

6) 部分 4: 模块 6 – 描述 Azure 中的资源治理功能

在本单元中，您将了解 Azure 中可用的资源治理功能. 主要是学习下面提到的概念.

描述 Azure 中的一些资源治理功能.
描述云采用框架.

更新: 四月 2021

更新 Cloud CSPM 讲座 – 云安全态势管理