יישום אבטחת Windows Server IaaS VM
במבט מהיר
-
רמה
-
Skill
-
נושא
נתיב למידה זה עוסק בהבטחת משאבי Azure שלך. לאחר השלמת נתיב הלמידה, תוכל לקבוע אם עומסי העבודה של Azure IaaS כוללים פגיעויות אבטחה ולתיקון פגיעויות אבטחה פוטנציאליות אלה.
דרישות מוקדמות
- ניסיון בניהול עומסי עבודה של מערכת ההפעלה Windows Server ו- Windows Server בתרחישים מקומיים, כולל AD DS, DNS, DFS, Hyper-V ו- File and Storage Services.
- חוויה עם כלי ניהול נפוצים של Windows Server (משתמעים לפי הדרישות המוקדמות הראשונות).
- ידע בסיסי בטכנולוגיות המרכזיות של מיחשוב, אחסון, עבודה ברשת הווירטואליזציה של Microsoft (משתמע מהדרישות המוקדמות הראשונות).
- ידע בסיסי בטכנולוגיות מחשוב ואחסון המבוססות על Windows Server בתאימות המקומית (קיבוץ באשכולות מעבר לגיבוי בעת כשל, שטחי אחסון).
- ניסיון בסיסי בהטמעה וניהול של שירותי IaaS ב- Microsoft Azure.
- ידע בסיסי של מזהה Microsoft Entra.
- טכנולוגיות בסיסיות הקשורות לאבטחה (חומות אש, הצפנה, אימות רב-גורמי, SIEM/SOAR).
- ידע בסיסי לגבי Scripting של PowerShell.
- הבנה של המושגים הבאים הקשורים לטכנולוגיות של Windows Server:
- זמינות גבוהה ושחזור מאסון
- אוטומציה
- ניטור
קוד הישג
האם ברצונך לבקש קוד הישג?
מודולים בנתיב למידה זה
למד על Microsoft Defender עבור ענן וכיצד לקלוט מחשבי Windows Server ל- Microsoft Defender עבור ענן. קבל מידע נוסף על Microsoft Sentinel, מידע אבטחה וניהול אירועים (SIEM) ותזמור אבטחה, אוטומציה ותגובה (SOAR).
תוכל להפוך את Azure Update Management לזמין, לפרוס עדכונים, לסקור הערכת עדכונים ולנהל עדכונים עבור מחשבים וירטואליים של Azure.
באפשרותך ליישם בקרות יישום מסתגלות בתוך הארגון שלך כדי להגן על מחשבי IaaS של Windows Server.
באפשרותך לקבוע את התצורה של הצפנת דיסק של Azure עבור מחשבים וירטואליים של Windows IaaS, לגבות ולשחזר נתונים מוצפנים.
במודול זה, למד כיצד לנטר מחשבים וירטואליים של Windows Server Azure IaaS עבור שינויים בקבצים וברישום, ושינויי צג אחרים שבוצעו בתוכנה של היישום.
במודול זה, תתמקדו באופן לשפר את אבטחת הרשת עבור תשתית Windows Server כמחשבים וירטואליים (IaaS) כשירות (מחשבים וירטואליים) וכיצד לאבחן בעיות אבטחת רשת עם מחשבים וירטואליים אלה.