イントロダクション
従来の企業ネットワークの外部の場所からアクセスされるビジネス データが増えるにつれて、セキュリティとコンプライアンスはあらゆる規模の組織にとって重要な懸念事項です。 組織は、データがアクセスされる場所、企業ネットワーク、クラウド、AI を利用したサービスのいずれに配置されているかに関係なく、データを保護する方法を理解する必要があります。 また、データの処理方法、格納方法、保護方法を管理する、増加する業界および規制の要件に準拠し続ける必要があります。
このモジュールでは、Microsoft のセキュリティ、コンプライアンス、ID のポートフォリオを支える基本的なセキュリティとコンプライアンスの概念について説明します。 まず、共有責任モデルから始めます。このモデルでは、自分に属するセキュリティ責任とクラウド プロバイダーに属するセキュリティ責任を明確にします。 そこから、多層防御戦略で複数の制御を重ねて攻撃を遅らせ、阻止する方法、および機密性、整合性、可用性 (CIA) のトライアドがセキュリティ作業の目標をどのように構成するかを調べます。 ゼロ トラスト モデルについて学習します。また、どこからでも作業が行われる世界では、ネットワーク境界だけを信頼するだけでは十分ではなくなった理由について説明します。 次に、データを保護するための技術的なメカニズムとして、暗号化とハッシュについて調べる。 最後に、組織が義務と責任を管理するために使用する構造化されたアプローチとして、ガバナンス、リスク、コンプライアンス (GRC) について学習します。
このモジュールを完了すると、次のことができるようになります。
- 共有責任モデルと、AI サービスを含むオンプレミス、IaaS、PaaS、SaaS 環境間で責任がどのように変化するかを説明します。
- 多層セキュリティ戦略としての防御戦略（ディフェンス・イン・デプス）について説明し、機密性、完全性、可用性（CIA）トライアドについて説明します。
- ゼロ トラスト モデル、その基本原則、およびその 7 つの基本的な柱について説明します。
- 保存中、転送中、使用中のデータを保護するためのメカニズムとして、暗号化とハッシュについて説明します。
- データ所在地、データ主権、データ プライバシーなど、ガバナンス、リスク、コンプライアンス (GRC) の概念について説明します。