In diesem Kurs lernen Sie, wie Azure-Dienste und Workloads mit Microsoft Defender for Cloud geschützt und anhand von Compliance-Kontrollen bewertet werden.
Der Schwerpunkt liegt auf der praktischen Nutzung des Azure-Portals, der Einbindung von Log Analytics sowie der Anwendung von Sicherheitsstandards auf Basis des Microsoft Cloud Security Benchmark.
- Microsoft Defender for Cloud und Compliance
- Überprüfen von Standards zur Einhaltung gesetzlicher Bestimmungen in Defender for Cloud
- Aktivieren von Microsoft Defender for Cloud für ein Azure-Abonnement
- Einrichten von Microsoft Defender for Cloud im Azure-Portal
- Netzwerk- und Workload-Schutz
- Filtern von Netzwerkdatenverkehr mit Netzwerksicherheitsgruppen
- Konfigurieren von Azure Key Vault-Netzwerkeinstellungen
- Herstellen einer Verbindung mit einer Azure SQL-Server-Instanz über einen privaten Azure-Endpunkt
- Monitoring und Analyse
- Erstellen eines Log Analytics-Arbeitsbereichs für Microsoft Defender for Cloud
- Konfigurieren und Integrieren eines Log Analytics-Agents
- Verknüpfen von Log Analytics-Arbeitsbereichen mit Defender for Cloud
Für die Teilnahme sind grundlegende Kenntnisse im Umgang mit Microsoft Azure und dem Azure-Portal hilfreich.
- Grundverständnis von Azure-Abonnements, Ressourcen und Workloads
- Basiswissen zu Netzwerksicherheit und Zugriffsschutz
- Erste Erfahrung mit Azure-Diensten wie Key Vault, Azure SQL oder Log Analytics ist von Vorteil
- Grundkenntnisse zu Compliance- und Sicherheitsanforderungen in Cloud-Umgebungen sind hilfreich
Der Kurs richtet sich an IT-Administratoren, Cloud-Administratoren, Security Engineers und technische Fachkräfte, die Azure-Dienste mit Microsoft Defender for Cloud absichern möchten.
Er eignet sich besonders für Personen, die Sicherheits- und Compliance-Kontrollen in Azure praktisch umsetzen und überwachen sollen.
Der Kurs ist als praxisnaher Lernpfad aufgebaut und konzentriert sich auf konkrete Aufgaben im Azure-Portal.
Die Inhalte eignen sich zur Vertiefung bestehender Azure-Sicherheitskenntnisse und zur Vorbereitung auf weiterführende Microsoft-Security-Themen.