Pendahuluan
Modul ini membekali administrator untuk mengamankan akses publik, memastikan kerahasiaan, integritas, dan ketersediaan aplikasi dan layanan
Skenario
Bayangkan Anda adalah spesialis keamanan Azure yang bertanggung jawab untuk mengelola keamanan sumber daya Azure yang dapat diakses publik. Organisasi Anda bergantung pada layanan Azure untuk mengirimkan aplikasi web dan API kepada pelanggan dan mitra, dan Anda perlu memastikan bahwa sumber daya ini dilindungi dari ancaman sambil mempertahankan performa tinggi.
Tujuan pembelajaran
Pada akhir modul ini, peserta akan dapat:
- Rencanakan dan terapkan strategi keamanan untuk akses publik ke sumber daya Azure, melindungi dari akses yang tidak sah dan pelanggaran data.
- Konfigurasikan dan kelola Keamanan Lapisan Transportasi (TLS) untuk mengamankan aplikasi, termasuk Azure App Service dan API Management, untuk mengenkripsi data saat transit.
- Desain, terapkan, dan kelola Azure Firewall, termasuk Azure Firewall Manager dan kebijakan firewall, untuk melindungi lalu lintas dan aplikasi jaringan.
- Rencanakan dan terapkan Azure Application Gateway untuk mengoptimalkan pengiriman, skalabilitas, dan keamanan aplikasi web.
- Menyebarkan dan mengonfigurasi Azure Front Door, termasuk Content Delivery Network (CDN), untuk meningkatkan performa dan ketersediaan aplikasi web.
- Siapkan dan kelola Web Application Firewall (WAF) untuk melindungi aplikasi web dari serangan umum berbasis web.
- Buat rekomendasi yang diinformasikan tentang kapan harus menggunakan Azure DDoS Protection Standard untuk melindungi dari serangan penolakan layanan terdistribusi (DDoS).
Sasaran
Modul ini bertujuan untuk membekali peserta dengan pengetahuan dan keahlian yang diperlukan untuk merancang, menerapkan, dan mengelola strategi keamanan yang komprehensif untuk akses publik ke sumber daya Azure. Peserta akan dapat mengamankan aplikasi web, API, dan lalu lintas jaringan secara efektif, memastikan ketersediaan dan performa layanan penting sekaligus melindungi dari ancaman keamanan.