Dokumentacja zabezpieczeń sieci platformy Azure
Dowiedz się więcej o różnych dostępnych usługach zabezpieczeń sieci platformy Azure, które zapewniają bezpieczeństwo zasobów na platformie Azure.
Szkolenie
Konfigurowanie zabezpieczeń sieciZabezpieczanie obwodu
Chcę...
- Ochrona sieci przed atakami DDos
- Ochrona połączeń sieciowych wychodzących
- Ochrona przychodzących połączeń aplikacji internetowych
- Zarządzanie zaporą sieciową
- Dowiedz się więcej o usłudze Azure Firewall
- Dowiedz się więcej o rozwiązaniu usługi Azure Firewall dla usługi Microsoft Sentinel
- Wykrywanie złośliwego oprogramowania
- Wykrywanie nowych zagrożeń
- Zwiększanie zabezpieczeń sieci przy użyciu niestandardowych reguł geomatch zapory aplikacji internetowej
Szkolenie
Architektura
- Implementowanie modelu Zero Trust
- Stosowanie zasad zero trust do wdrożenia usługi Azure Virtual WAN
- Bezpiecznie zarządzane aplikacje internetowe
- Zapora i usługa Application Gateway dla sieci wirtualnych
- Ulepszony dostęp zabezpieczeń do wielodostępnych aplikacji internetowych z sieci lokalnej
- Implementowanie bezpiecznej sieci hybrydowej
- Architektura punktu odniesienia o krytycznym znaczeniu z kontrolą sieci
- Tworzenie pierwszej warstwy obrony za pomocą usług Azure Security Services
- Zabezpieczanie i zarządzanie obciążeniami przy użyciu segmentacji na poziomie sieci
Zabezpieczanie sieci wirtualnych
Chcę...
- Zabezpieczanie sieci za pomocą zera trustu
- Filtrowanie ruchu sieciowego między zasobami platformy Azure
- Bezpieczny dostęp do usług platformy Azure
- Inspekcja ruchu do prywatnego punktu końcowego
- Dowiedz się więcej o usłudze Azure Virtual Network
- Tworzenie połączenia sieci VPN typu lokacja-lokacja
- Wdrażanie reguł administratora zabezpieczeń za pomocą menedżera sieci wirtualnej
Szkolenie
- Konfigurowanie sieciowych grup zabezpieczeń
- Zabezpieczanie i izolowanie dostępu do zasobów platformy Azure przy użyciu sieciowych grup zabezpieczeń i punktów końcowych usługi
- Rozwiązywanie problemów z platformą jako usługą na platformie Microsoft Azure
- Połączenie mojej sieci lokalnej na platformę Azure przy użyciu bram sieci VPN
- Monitorowanie kompleksowej infrastruktury sieci platformy Azure i rozwiązywanie problemów z nimi
Architektura
- Stosowanie zasad Zero Trust do sieci wirtualnej będącej szprychą na platformie Azure
- Stosowanie zasad Zero Trust do sieci wirtualnej koncentratora na platformie Azure
- Topologia sieci piasty i szprych na platformie Azure
- Wybieranie między komunikacją równorzędną sieci wirtualnych i bramami sieci VPN
- Rozszerzanie sieci lokalnej przy użyciu usługi ExpressRoute
- Architektura zapory aplikacji wirtualnej usługi Azure Network
Ochrona aplikacji i usług
Chcę...
- Ochrona usługi przed atakami DDoS
- Ochrona przed luką w zabezpieczeniach programu PaperCut
- Bezpieczny dostęp do usług PaaS na platformie Azure
- Tworzenie interfejsu prywatnego w celu nawiązania połączenia z usługą
- Połączenie usługi przy użyciu łącza prywatnego
- Dowiedz się więcej o usłudze Azure DDoS Protection
Architektura
- Stosowanie zasad Zero Trust do sieci wirtualnej będącej szprychą za pomocą usług Azure PaaS
- Sieć o zerowym zaufaniu dla aplikacji internetowych za pomocą usługi Azure Firewall i usługi Application Gateway
- Usługa Azure Private Link w sieci piasty i szprych
- Przewodnik po usłudze Private Link i systemie DNS w usłudze Azure Virtual WAN
- Zabezpieczanie dostępu sieciowego do platformy Kubernetes
- Używanie usługi Azure Firewall do ochrony klastra usługi Azure Kubernetes Service (AKS)