Ota käyttöön Windows Server IaaS VM Security

  • Oppimispolku
  • 5 Moduulit

Yhdellä silmäyksellä

Tämä oppimispolku käsittelee Azure-resurssien suojaamista. Kun olet suorittanut oppimispolun, pystyt selvittämään, onko Azure IaaS -kuormituksissasi suojausheikkouksia, ja korjaamaan mahdolliset tietoturva-haavoittuvuudet.

Edellytykset

  • Kokemusta Windows Server -käyttöjärjestelmän ja Windows Serverin kuormitusten hallinnasta paikallisissa skenaarioissa, kuten AD DS, DNS, DFS, Hyper-V ja Tiedosto- ja tallennuspalvelut.
  • Tutustu yleisiin Windows Server -hallintatyökaluihin (ensimmäisen edellytyksen mukaan).
  • Microsoftin perustietojen käsittely-, tallennus-, verkko- ja virtualisointitekniikoiden perustiedot (ensimmäisen edellytyksen mukaan).
  • Perustiedot Windows Serverin paikallisista vikasietoisuudesta (vikasietoisuus, tallennustilat).
  • Peruskokemus IaaS-palveluiden toteuttamisesta ja hallinnasta Microsoft Azuressa.
  • Perustiedot Microsoft Entra -tunnuksesta.
  • Perustiedot suojaukseen liittyvistä tekniikoista (palomuurit, salaus, monimenetelmäinen todentaminen, SIEM/SOAR).
  • PowerShell-komentosarjojen perustiedot.
  • Windows Server -tekniikoihin liittyvien seuraavien käsitteiden ymmärtäminen:
    • Korkea käytettävyys ja järjestelmäpalautus
    • Automaatio
    • Seuranta

Aloita Azuren käyttö

Valitse sinulle sopiva Azure-tili. Maksa vain käytöstäsi tai kokeile Azurea maksutta enintään 30 päivän ajan. Rekisteröidy.

Tämän oppimispolun moduulit

Windows Serverin IaaS-näennäiskoneiden suojauksen valvonta

Tutustu Microsoft Defender for Cloudiin ja siihen, miten Windows Server -tietokoneita voi ottaa käyttöön Microsoft Defender for Cloudissa. Tutustu myös Microsoft Sentineliin, tietoturvatietojen ja tapahtumien hallintaan (SIEM) sekä suojauksen orkestrointiin, automaatioon ja vastaukseen (SOAR).

Azure-päivitysten hallinta

Voit ottaa käyttöön Azure Update Managementin, ottaa käyttöön päivityksiä, tarkastella päivitysarviointia ja hallita Azure-näennäiskoneiden päivityksiä.

BitLocker-levyn salauksen määrittäminen Windows IaaS-näennäiskoneille

Voit määrittää Azure Disk Encryption -salauksen Windows IaaS-näennäiskoneille ja varmuuskopioida ja palauttaa salattuja tietoja.

Muutosten seurannan ja tiedosto eheyden valvonnan käyttöönotto Windows IaaS -näennäiskoneissa

Tässä moduulissa opit valvomaan Windows Serverin Azure IaaS -näennäiskoneita tiedostojen ja rekisterin muutosten osalta sekä muita sovellusohjelmistoon tehtyjä monitorimuutoksia.

Ota käyttöön Windows Server IaaS VM -verkon suojaus

Tässä moduulissa keskitytään siihen, miten voit parantaa Windows Server -infrastruktuurin verkon suojausta palveluna (IaaS) näennäiskoneina ja miten voit diagnosoida verkon suojausongelmia kyseisillä näennäiskoneilla.

Aloita