Program szkolenia obejmuje kompleksowe zagadnienia związane z bezpieczeństwem środowisk chmurowych, hybrydowych oraz rozwiązań wykorzystujących sztuczną inteligencję. Poznasz metody zabezpieczania tożsamości, ochrony danych i infrastruktury, wdrażania polityk zgodności oraz monitorowania bezpieczeństwa z wykorzystaniem technologii Microsoft.
Zabezpieczanie dostępu do zasobów za pomocą usługi Microsoft Entra
Zarządzanie metodami uwierzytelniania i ich wdrażanie w usłudze Microsoft Entra ID
Wdrażanie i konfigurowanie funkcji zarządzania tożsamościami uprzywilejowanymi (PIM)
Uwierzytelnianie wtyczki API dla agentów deklaratywnych za pomocą zabezpieczonych interfejsów API
Zabezpieczanie usługi Azure Key Vault, stosując wielopoziomową ochronę dla obciążeń w chmurze i związanych ze sztuczną inteligencją
Konfiguracja i zabezpieczenie usługi Azure Key Vault
Zarządzanie kluczami i danymi poufnymi w usłudze Azure Key Vault
Zarządzanie certyfikatami i monitorowanie usługi Azure Key Vault
Ochrona usługi Azure Key Vault za pomocą rozwiązania Microsoft Defender for Cloud
Wprowazanie zasad zarządzania bezpieczeństwem i zapewnienie zgodności z przepisami
Wdrażanie zasad zarządzania za pomocą usługi Azure Policy i blokad zasobów
Konfigurowanie środków kontroli bezpieczeństwa i realizacja zaleceń dotyczącyvh naprawy w usłudze Defender for Cloud
Ocena zgodności z przepisami w usłudze Defender for Cloud
Zarządzanie przypisaniami ról RBAC i dostosowanie ich zakresu zgodnie z zasadą minimalnych uprawnień
Ochrona danych kopii zapasowych za pomocą funkcji zabezpieczeń usługi Azure Backup
Wdrażanie środów kontroli bezpieczeństwa w ramach infrastruktury jako kodu
Wdrażanie zabezpieczeń usługi Azure Storage dla inżynierów ds. bezpieczeństwa chmury i sztucznej inteligencji
Opisanie usług magazynowania danych w platformie Azure
Wdrożenie zabezpieczeń i zarządzanie dostępem do usługi Azure Storage
Konfiguracja zabezpieczeń sieciowych dla usługi Azure Storage
Wdrożenie rozwiązania Microsoft Defender for Storage
Wdrażanie zabezpieczeń baz danych Azure SQL
Opisanie usług magazynowania danych w platformie Azure
Wdrożenie zabezpieczeń i zarządzanie dostępem do usługi Azure Storage
Konfiguracja zabezpieczeń sieciowych dla usługi Azure Storage
Wdrożenie rozwiązania Microsoft Defender for Storage
Wdrażanie kontrolek bezpieczeństwa sieci w platformie Azure
Segmentowanie i izolowanie obciążeń w platformie Azure przy użyciu kontrolek bezpieczeństwa sieci
Centralizacja i egzekwowanie inspekcji ruchu za pomocą usługi Azure Firewall
Zabezpieczanie łączności zdalnej i hybrydowej przy użyciu bram VPN (VPN gateways) oraz rozwiązania Microsoft Entra Private Access
Eliminowanie ekspozycji usług PaaS platformy Azure na sieci publiczne
Wdrażanie zabezpieczeń dla sztucznej inteligencji (AI)
Zabezpieczanie dostępu dla tożsamości agenta w Microsoft Entra (Microsoft Entra Agent Identity)
Analizowanie ryzyka związanego z tożsamościami AI za pomocą narzędzia Microsoft Defender XDR
Włączanie ochrony w czasie rzeczywistym dla agentów Copilot Studio
Konfigurowanie zabezpieczeń bramy AI (AI Gateway) w Microsoft Foundry
Konfigurowanie barier ochronnych (guardrails) i zarządzanie nimi w Microsoft Foundry
Ochrona obciążeń sztucznej inteligencji za pomocą rozwiązania Microsoft Defender for Cloud
Włączanie ochrony obciążeń usług AI w usłudze Microsoft Defender for Cloud
Zarządzanie agentami za pomocą Microsoft Agent 365
Identyfikowanie zagrożeń danych AI przy użyciu rozwiązania Microsoft Purview Data Security Posture Management
Wdrażanie zabezpieczeń dla serwerów i maszyn wirtualnych
Wdrażanie szyfrowania dysków dla maszyn wirtualnych platformy Azure
Konfigurowanie funkcji zabezpieczeń "trusted launch" (zaufany rozruch) dla maszyn wirtualnych platformy Azure
Planowanie i wdrażanie usługi Azure Bastion
Zarządzanie bezpieczeństwem serwerów hybrydowych obsługiwanych przez usługę Azure Arc
Wdrażanie rozwiązania Microsoft Defender for Servers
Włączanie i egzekwowanie dostępu do maszyn wirtualnych w czasie rzeczywistym (JIT – just-in-time)
Egzekwowanie konfiguracji bezpieczeństwa maszyn wirtualnych za pomocą konfiguracji maszyn Azure (Azure Machine Configuration)
Zabezpieczanie usług platformy aplikacji Azure dla inżyniera ds. bezpieczeństwa chmury i sztucznej inteligencji
Wykrywanie zagrożeń dla kontenerów przy użyciu rozwiązania Microsoft Defender for Containers
Wdrażanie kontrolek bezpieczeństwa dla usługi Azure Kubernetes Service (AKS)
Wdrażanie kontrolek bezpieczeństwa dla rejestru Azure Container Registry, usługi Container Instances oraz Container Apps
Wdrażanie kontrolek bezpieczeństwa dla aplikacji Azure Function oraz Logic Apps
Wdrażanie kontrolek bezpieczeństwa dla usługi Azure App Service oraz zapory WAF (Web Application Firewall)
Zabezpieczanie zaplecza API (API backend) przy użyciu usługi Azure API Management
Zarządzanie stanem zabezpieczeń przy użyciu usługi Microsoft Defender for Cloud
Podłączanie środowisk hybrydowych i wielochmurowych do usługi Microsoft Defender for Cloud
Identyfikowanie zagrożeń bezpieczeństwa przy użyciu zarządzania stanem zabezpieczeń w chmurze (Cloud Security Posture Management)
Odkrywanie niezabezpieczonych zasobów i luk w zabezpieczeniach za pomocą rozwiązania Microsoft Defender External Attack Surface Management
Ocena zgodności z przepisami w usłudze Defender for Cloud
Włączanie i konfigurowanie planów ochrony obciążeń w usłudze Microsoft Defender for Cloud
Konfigurowanie ustawień rozwiązania Microsoft Defender Vulnerability Management dla maszyn wirtualnych platformy Azure
Wdrażanie gromadzenia aktywności i zdarzeń w usłudze Microsoft Sentinel
Tworzenie obszarów roboczych programu Microsoft Sentinel i zarządzanie nimi
Zarządzanie zawartością w usłudze Microsoft Sentinel
Podłączanie usług firmy Microsoft do usługi Microsoft Sentinel
Podłączanie źródeł danych syslog do usługi Microsoft Sentinel
Podłączanie dzienników w formacie CEF (Common Event Format) do usługi Microsoft Sentinel
Podłączanie hostów z systemem Windows do usługi Microsoft Sentinel
Wdrażanie reguł automatyzacji i scenariuszy postępowania (playbooks) w usłudze Microsoft Sentinel
Zarządzanie przechowywaniem danych i wyszukiwaniem w dziennikach inspekcji (audit logs) w usłudze Microsoft Sentinel
Wdrażanie rozwiązania Microsoft Security Copilot i zarządzanie nim
Opis rozwiązania Microsoft Security Copilot
Konfigurowanie obszarów roboczych dla rozwiązania Microsoft Security Copilot
Zarządzanie wtyczkami (plugins) i agentami w rozwiązaniu Microsoft Security Copilot