Introduzione
Questo modulo è incentrato sull'assegnazione delle conoscenze e delle competenze necessarie agli amministratori per pianificare e implementare misure di sicurezza affidabili per l'accesso privato alle risorse di Azure, proteggere i dati sensibili e migliorare l'integrità della rete.
Scenario
Si supponga di essere uno specialista della sicurezza di Azure responsabile della protezione dell'accesso alle risorse di Azure in un ambiente aziendale. L'organizzazione si basa sui servizi di Azure per applicazioni e dati critici ed è necessario assicurarsi che l'accesso sia limitato agli utenti autorizzati mantenendo al contempo livelli elevati di sicurezza.
Obiettivi di apprendimento
Al termine di questo modulo, i partecipanti saranno in grado di:
- Pianificare e implementare strategie di sicurezza per l'accesso privato alle risorse di Azure, salvaguardando i dati e le risorse sensibili.
- Usare in modo efficace gli endpoint servizio di rete virtuale per proteggere l'accesso ai servizi di Azure.
- Pianificare e implementare endpoint privati per abilitare la connettività di rete privata ai servizi di Azure.
- Creare e gestire collegamento privato servizi per esporre in modo sicuro le risorse ai consumer.
- Integrare app Azure Service e Funzioni di Azure con reti virtuali per una maggiore sicurezza e isolamento.
- Configurare le impostazioni di sicurezza di rete per un ambiente del servizio app (A edizione Standard) per proteggere le applicazioni Web.
- Stabilire configurazioni di sicurezza di rete per un Istanza gestita di SQL di Azure per proteggere i database e l'accesso ai dati.
Obiettivi
Il modulo mira a fornire ai partecipanti le conoscenze e le competenze necessarie per progettare, implementare e gestire una strategia di sicurezza completa per l'accesso privato alle risorse di Azure. I partecipanti potranno proteggere in modo efficace i dati e le applicazioni critici, assicurandosi che solo gli utenti e i sistemi autorizzati possano accedervi e mantenere l'integrità dell'ambiente di rete di Azure.