Tutorial: Introdução aos laboratórios de Acesso à Internet do Microsoft Entra

Esta série de laboratórios de aprendizagem fornece experiência prática com Acesso à Internet do Microsoft Entra, um gateway da Web seguro fornecido pela nuvem e um gateway de IA.

Neste tutorial, você aprenderá como:

• Reconheça o que é o Internet Access e entenda como ele funciona.
• Examine os conceitos e funcionalidades da SSE (borda do serviço de segurança).
• Navegue pela progressão de aprendizado das séries de laboratórios.

O que é Acesso à Internet do Microsoft Entra?

O Internet Access faz parte da solução SSE Microsoft. Ele funciona roteando o tráfego da internet por meio dos proxies de nuvem distribuídos globalmente da Microsoft, onde as políticas de segurança são aplicadas antes de o tráfego chegar ao seu destino.

Como um gateway da Web seguro, ele protege usuários e dispositivos contra ameaças à Internet, permitindo acesso seguro e com reconhecimento de identidade aos recursos da Web. Como um Gateway de IA, ele fornece aos administradores visibilidade dos aplicativos de IA de sombra, protege os dados da sua organização por trás das ferramentas de IA da sua empresa e ajuda a evitar o vazamento de dados para sites de IA não autorizados.

Esta abordagem proporciona:

• Segurança com reconhecimento de identidade: as políticas podem ser direcionadas com base na identidade do usuário, na associação de grupo e no estado do dispositivo.
• Proteção nativa de nuvem: nenhuma infraestrutura local a ser mantida.
• Alinhamento Confiança Zero: Cada solicitação é avaliada de acordo com suas políticas de segurança.

Como executar os exercícios de laboratório

Esta série de exercícios aborda os conceitos básicos do Internet Access. Os exercícios pressupõem que você os siga em ordem. Se você não seguir a ordem, poderá perder uma etapa. Por exemplo, no tutorial padrão de filtragem da Web, você cria um perfil de segurança e o atribui a uma política do Acesso condicional do Microsoft Entra. Os laboratórios subsequentes instruem você a atribuir a nova política a esse perfil de segurança existente em vez de criar um novo perfil de segurança e uma política de Acesso Condicional a cada vez.

Prerequisites

Para concluir esta série de tutoriais, você precisa do seguinte:

• Locatário do Microsoft Entra ID com licenças P1 e licenças de Acesso à Internet do Microsoft Entra ou da Suíte do Microsoft Entra.
• Função de Administrador Global ou ambas as funções a seguir: Administrador global de acesso seguro, administrador de segurança.
• Um dispositivo com Windows 11 (deve estar ingressado no Entra ou ingressado de forma híbrida) com acesso à Internet.

Progressão de aprendizado

Cada laboratório se baseia no anterior e segue uma progressão lógica.

Exercício	O que aprendeu
Habilitar o Acesso à Internet	Como o encaminhamento de tráfego funciona e como rotear o tráfego da Internet por meio do Acesso Seguro Global.
Configurar a filtragem de conteúdo da Web	Como criar políticas que se aplicam a todos os usuários e entendam a avaliação da política.
Inspeção do TLS (Transport Layer Security)	Por que a inspeção de tráfego criptografada é essencial para a segurança moderna.
Filtragem de URL	Qual é a diferença entre a filtragem de FQDN e URL e como a inspeção do TLS permite uma inspeção mais profunda.
Informações sobre ameaças	Como os feeds de ameaças da Microsoft protegem contra sites maliciosos conhecidos.
Descoberta de aplicativo	Como identificar a TI sombra e gerenciar o risco do aplicativo.
Políticas de conteúdo	Como impedir a exfiltração de dados por meio da filtragem de conteúdo de rede e controles de upload de arquivo.

Próxima etapa

Habilitar o encaminhamento de tráfego do Internet Access