Einführung
In diesem Modul liegt der Fokus auf der Ausstattung von Administrator*innen mit den Kenntnissen und Fähigkeiten, die erforderlich sind, um den Sicherheitsstatus ihrer Cloudumgebung mithilfe von Microsoft Defender for Cloud zu verwalten und zu verbessern, um eine proaktive Identifizierung und Behebung von Sicherheitsrisiken sicherzustellen.
Szenario
Stellen Sie sich vor, Sie sind ein*eine Expert*in für Cybersicherheit, der bzw. die für den Schutz der Cloudressourcen Ihrer Organisation verantwortlich ist. Ihre Organisation nutzt mehrere Cloudanbieter und -dienste, und Sie müssen einen hohen Sicherheitsstandard in der gesamten Umgebung aufrechterhalten und proaktiv Sicherheitsrisiken identifizieren und behandeln.
Lernziele
Am Ende dieses Moduls sind die Teilnehmer*innen zu Folgendem in der Lage:
- Identifizieren und beheben Sie Sicherheitsrisiken mithilfe der Sicherheitsbewertung und des Inventars von Microsoft Defender for Cloud, um den Sicherheitsstatus zu bewerten und zu verbessern.
- Bewerten Sie die Einhaltung anhand von Sicherheitsframeworks und Microsoft Defender for Cloud, um die Übereinstimmung mit Sicherheitsstandards und bewährten Methoden sicherzustellen.
- Fügen Sie Microsoft Defender for Cloud Branchenstandards und gesetzliche Standards hinzu, um die Einhaltung bestimmter Anforderungen zu gewährleisten.
- Fügen Sie benutzerdefinierte Initiativen zu Microsoft Defender for Cloud hinzu, um organisationsspezifische Sicherheitsanforderungen zu erfüllen.
- Verbinden Sie Hybrid Cloud- und Multicloud-Umgebungen mit Microsoft Defender for Cloud, um die Sicherheitsüberwachung und -verwaltung zu zentralisieren.
- Identifizieren und überwachen Sie externe Ressourcen mithilfe von Microsoft Defender External Attack Surface Management zum Schutz vor externen Bedrohungen.
Ziele
In diesem Modul sollen sich die Teilnehmenden die Kenntnisse und Fähigkeiten aneignen, die zum effektiven Verwalten und Verbessern des Sicherheitsstatus ihrer Cloudumgebung mithilfe von Microsoft Defender for Cloud erforderlich sind. Teilnehmende können Sicherheitsrisiken identifizieren und beheben, Compliance gewährleisten und Schutz vor externen Bedrohungen bereitstellen und dadurch letztendlich die Sicherheit und Resilienz der Cloudressourcen ihrer Organisation sicherstellen.