Esercitazione: Inizia con i lab di Accesso Internet di Microsoft Entra

Questa serie di lab di apprendimento offre un'esperienza pratica con Accesso a Internet Microsoft Entra, un gateway Web sicuro fornito dal cloud e un gateway di intelligenza artificiale.

In questa esercitazione apprenderai a:

• Riconoscere qual è l'accesso a Internet e comprendere il funzionamento.
• Esaminare i concetti e le funzionalità di SSE (Security Service Edge).
• Esplorare la progressione di apprendimento per la serie di laboratori.

Che cos'è Accesso a Internet Microsoft Entra?

Accesso a Internet fa parte della soluzione SSE Microsoft. Funziona instradando il traffico Internet attraverso i proxy cloud distribuiti a livello globale Microsoft, in cui i criteri di sicurezza vengono applicati prima che il traffico raggiunga la destinazione.

Come gateway Web sicuro, protegge gli utenti e i dispositivi dalle minacce Internet, abilitando al contempo l'accesso sicuro e compatibile con le identità alle risorse Web. Come gateway di intelligenza artificiale, offre agli amministratori visibilità sulle app shadow per l'intelligenza artificiale, protegge i dati dell'organizzazione dietro gli strumenti di intelligenza artificiale aziendali e consente di evitare perdite di dati in siti di intelligenza artificiale non autorizzati.

Questo approccio offre:

• Sicurezza con riconoscimento delle identità: i criteri possono essere assegnati in base all'identità utente, all'appartenenza ai gruppi e allo stato del dispositivo.
• Protezione nativa del cloud: nessuna infrastruttura locale da gestire.
• Allineamento al Zero Trust: ogni richiesta viene valutata rispetto alle politiche di sicurezza.

Come eseguire gli esercizi del lab

Questa serie di esercizi illustra i concetti fondamentali di Internet Access. Gli esercizi presuppongono di seguirli in ordine. Se salti una parte, potresti perdere un passaggio. Nell'esercitazione sul filtro Web di base, ad esempio, si crea un profilo di sicurezza e lo si assegna a un criterio di Accesso condizionale di Microsoft Entra. I laboratori successivi ti istruiscono di assegnare i nuovi criteri a questo profilo di sicurezza esistente piuttosto che creare ogni volta un nuovo profilo di sicurezza e criteri di Accesso Condizionale.

Prerequisiti

Per completare questa serie di esercitazioni, sono necessari gli elementi seguenti:

• Tenant Microsoft Entra ID con P1 e licenze di Accesso a Internet Microsoft Entra o Famiglia di prodotti Microsoft Entra.
• Ruolo amministratore globale o entrambi i ruoli seguenti: Amministratore globale dell'accesso sicuro, Amministratore della sicurezza.
• Un dispositivo Windows 11 (deve essere aggiunto a Entra o aggiunto in modalità ibrida) con accesso a Internet.

Avanzamento dell'apprendimento

Ogni lab si basa su quello precedente e segue una progressione logica.

Esercizio	Cosa imparerai
Abilitare l'accesso a Internet	Il funzionamento dell'inoltro del traffico e come instradare il traffico Internet attraverso Global Secure Access.
Configurare il filtro del contenuto Web	Come creare criteri applicabili a tutti gli utenti e comprendere la valutazione dei criteri.
Ispezione TLS (Sicurezza del livello di trasporto)	Perché l'ispezione del traffico crittografata è essenziale per la sicurezza moderna.
Filtro URL	Qual è la differenza tra FQDN e filtro URL e come l'ispezione TLS consente un'ispezione più approfondita.
Intelligence sulle minacce	Come i feed delle minacce di Microsoft proteggono dai siti dannosi noti.
Individuazione delle applicazioni	Come identificare shadow IT e gestire il rischio delle applicazioni.
Criteri di contenuto	Come impedire l'esfiltrazione dei dati tramite i controlli di filtro del contenuto di rete e caricamento di file.

Passo successivo

Abilitare l'inoltro del traffico di Accesso Internet