規劃及實作進階的計算安全性

中級
系統管理員
安全性工程師
Azure
Azure 磁碟加密
Azure 虛擬機器
適用於雲端的 Microsoft Defender
Microsoft Defender
Azure Update Manager

本課程模組旨在為系統管理員提供規劃和實作 Azure 計算資源進階安全性措施所需的知識和技能,保護應用程式和資料免於不斷演變的安全性威脅。

學習目標

在本課程模組結束時,參與者將能夠:

  • 使用進階措施增強 Azure 計算資源針對弱點和攻擊的安全性。

  • 透過 Azure Bastion 和 JIT VM 存取保護遠端存取,並實作 AKS 的網路隔離。

  • 加強 AKS 叢集的安全性、監視 Azure 容器執行個體和應用程式,以及管理 Azure Container Registry 的存取權。

  • 實作 ADE 之類的磁碟加密方法,並在 Azure API 管理中安全地管理 API 存取。

必要條件