Tutorial: Comece com os laboratórios Acesso à Internet do Microsoft Entra

Esta série de laboratórios de aprendizagem proporciona experiência prática com o Acesso à Internet do Microsoft Entra, um gateway web seguro fornecido na cloud e gateway de IA.

Neste tutorial, aprenderás como:

• Reconheça o que é o Acesso à Internet e compreenda como funciona.
• Revise conceitos e capacidades do perímetro de serviço de segurança (SSE).
• Navegue pela progressão de aprendizagem para a série de sessões laboratoriais.

O que é o Acesso à Internet do Microsoft Entra?

O acesso à Internet faz parte da solução Microsoft SSE. Funciona encaminhando o tráfego da internet através dos proxies cloud distribuídos globalmente pela Microsoft, onde as políticas de segurança são aplicadas antes de o tráfego chegar ao destino.

Como gateway web seguro, protege utilizadores e dispositivos de ameaças na internet, permitindo ao mesmo tempo que permite acesso seguro e consciente da identidade aos recursos web. Como um Gateway de IA, dá aos administradores visibilidade sobre aplicações de IA paralela, protege os dados da sua organização por detrás das ferramentas de IA da empresa e ajuda a prevenir fugas de dados para sites de IA não autorizados.

Esta abordagem prevê:

• Segurança consciente da identidade: As políticas podem ser direcionadas com base na identidade do utilizador, pertença ao grupo e estado do dispositivo.
• Proteção nativa da nuvem: Sem infraestrutura local para manter.
• Alinhamento de Confiança Zero: Cada pedido é avaliado consoante as suas políticas de segurança.

Como realizar os exercícios de laboratório

Esta série de exercícios cobre os fundamentos do Acesso à Internet. Os exercícios assumem que os segues por ordem. Se saltares de um lado para o outro, podes perder um passo. Por exemplo, no tutorial básico de filtragem web, crias um perfil de segurança e atribuis-o a uma política Acesso Condicional do Microsoft Entra. Laboratórios subsequentes instruem-no a atribuir a nova política a este perfil de segurança existente, em vez de criar um novo perfil de segurança e uma política de Acesso Condicional de cada vez.

Pré-requisitos

Para completar esta série de tutoriais, precisa do seguinte:

• Tenant Microsoft Entra ID com licenças P1 e Acesso à Internet do Microsoft Entra ou Microsoft Entra Suite.
• Ou o papel de Administrador Global ou ambos os seguintes cargos: Administrador Global de Acesso Seguro, Administrador de Segurança.
• Um dispositivo Windows 11 (tem de estar associado ao Entra ou associado de forma híbrida) com acesso à Internet.

Progressão de aprendizagem

Cada laboratório constrói sobre o anterior e segue uma progressão lógica.

Exercício	O que você aprende
Permitir o Acesso à Internet	Como funciona o encaminhamento de tráfego e como encaminhar o tráfego da internet através do Global Secure Access.
Configurar filtragem de conteúdos web	Como criar políticas que se apliquem a todos os utilizadores e compreendam a avaliação de políticas.
Inspeção de Transport Layer Security (TLS)	Porque é que a inspeção de tráfego encriptado é essencial para a segurança moderna.
Filtragem de URL	Qual é a diferença entre FQDN e filtragem URL, e como a inspeção TLS permite uma inspeção mais profunda.
Informações sobre ameaças	Como os feeds de ameaças da Microsoft protegem contra sites maliciosos conhecidos.
Descoberta de aplicações	Como identificar o shadow IT e gerir o risco de aplicações.
Políticas de conteúdo	Como prevenir a exfiltração de dados através do filtragem de conteúdo da rede e controlos de upload de ficheiros.

Próximo passo

Ativar o encaminhamento de tráfego de acesso à Internet