Sécurisation des services de plateforme d’applications Azure pour l’ingénieur sécurité du cloud et de l’IA
Aperçu
-
Niveau
-
Habileté
-
Rôle
Implémentez des contrôles de sécurité sur l’ensemble des services de plateforme applicative Azure, des charges de travail conteneurisées jusqu’à la couche API. Configurez Microsoft Defender for Containers pour détecter les risques dans AKS et ACR, appliquer les configurations de référence de sécurité AKS et renforcer les registres de conteneurs ainsi que les environnements d’exécution. Ensuite, appliquez des contrôles d’authentification, d’accès réseau et de stratégie entre les applications de fonction Azure, les applications logiques, App Services, Web Application Firewall et Gestion des API Azure.
Prérequis
- Connaissance des concepts de mise en réseau Azure, notamment les réseaux virtuels, les sous-réseaux et les points de terminaison privés
- Compréhension de Azure contrôle d’accès en fonction du rôle (RBAC) et des identités managées
- Connaissance des Microsoft Defender for Cloud au niveau fondamental
- Compréhension de base des concepts de conteneur et des Azure Kubernetes Service
Prise en main d’Azure
Choisissez le compte Azure qui vous convient. Payez à l’utilisation ou essayez Azure gratuitement pendant jusqu’à 30 jours. S’inscrire.
Code de réussite
Souhaitez-vous demander un code de réussite ?
Modules de ce parcours d’apprentissage
Détecter les erreurs de configuration et les risques d’exécution entre les charges de travail de conteneur à l’aide de Microsoft Defender pour conteneurs. Activez et configurez l’Defender pour le plan Conteneurs et évaluez les vulnérabilités des images conteneur dans Azure Container Registry. Répondez ensuite aux alertes de menace d’exécution et aux recommandations de posture de sécurité pour les clusters Azure Kubernetes Service (AKS).
Implémentez des contrôles de sécurité pour Azure Kubernetes Service. Configurez Microsoft Entra intégration et Kubernetes RBAC pour l’authentification et l’autorisation du serveur d’API, appliquez les stratégies réseau et l’accès au cluster privé. Ensuite, appliquez les normes de sécurité des identités de charge de travail et des pods pour renforcer les charges de travail conteneurisées dans Azure Kubernetes Service (AKS).
Implémentez des contrôles de sécurité entre Azure Container Registry, Azure Container Instances et Azure Container Apps. Configurer RBAC, les points de terminaison privés et l’approbation de contenu pour ACR ; appliquez des identités managées et une intégration de réseau virtuel pour Container Instances ; et appliquez des contrôles d’entrée, des identités managées et la gestion des secrets pour les environnements Container Apps.
Implémentez des contrôles de sécurité pour les applications de fonction Azure et les applications logiques. Configurez l’authentification et l’autorisation, les identités managées, l’intégration de réseau virtuel et les points de terminaison privés pour les applications de fonction, et appliquez l’identité managée, la sécurité du connecteur et l’isolation réseau pour les applications logiques.
Implémentez des contrôles de sécurité pour Azure App Services et Web Application Firewall. Configurez l’authentification, les identités managées, l’intégration au réseau virtuel et les points de terminaison privés pour App Service et déployez des stratégies WAF sur Azure Application Gateway pour protéger les charges de travail web à la périphérie du réseau.
Implémentez des stratégies de sécurité pour la protection des API back-end à l’aide de Gestion des API Azure. Configurez la gestion des clés d’abonnement, la validation JWT (JSON Web Token) et les stratégies OAuth 2.0 et appliquez le filtrage IP et la limitation du débit. Appliquez ensuite mTLS (Mutual Transport Layer Security) pour les connexions d’API back-end sécurisées, puis configurez la passerelle AI pour sécuriser et régir les points de terminaison de modèle IA.