Windows Server IaaS VM ネットワーク セキュリティを実装する

中級
管理者
ソリューション アーキテクト
テクノロジ マネージャー
Azure
Azure Cloud Shell
Azure portal
Azure Virtual Machines

このモジュールでは、Windows Server サービスとしてのインフラストラクチャ (IaaS) 仮想マシン (VM) のネットワーク セキュリティを強化する方法と、それらの VM に関するネットワーク セキュリティの問題を診断する方法に焦点を当てます。

学習の目的

このモジュールを完了すると、次のことができるようになります。

  • Windows Server IaaS VM でネットワーク セキュリティ グループ (NSG) を実装します。
  • アダプティブ ネットワーク強化を実装します。
  • Azure Firewall を実装します。
  • Windows Server IaaS VM で Windows Defender ファイアウォールを実装します。
  • 適切なフィルター処理ソリューションを選択します。
  • Network Watcher を使用してネットワーク トラフィックをキャプチャします。

前提条件

このモジュールから最大限の学習エクスペリエンスを得るには、次の領域に関する知識と経験があることが重要です。

  • AD DS、ドメイン ネーム システム (DNS)、分散ファイル システム (DFS)、Microsoft Hyper-V、ファイル サービスおよび記憶域サービスなど、オンプレミスのシナリオでの Windows Server オペレーティング システム (OS) と Windows Server のワークロードの管理
  • 一般的な Windows Server management tools
  • Microsoft のコンピューティング、ストレージ、ネットワーク、仮想化に関するコア テクノロジ
  • オンプレミスの回復性、Windows Server ベースのコンピューティングおよびストレージ テクノロジ
  • Azure での IaaS サービスの実装と管理
  • Microsoft Entra ID
  • セキュリティ関連のテクノロジ (ファイアウォール、暗号化、多要素認証)
  • Windows PowerShell スクリプト
  • 自動化と監視