Implement end‑to‑end security controls for cloud and AI workloads

A képzés átfogó képet ad a felhőbiztonsági architektúrák kialakításáról, az identitások és hozzáférések védelméről, a hálózati és adatbiztonsági megoldásokról, valamint bemutatja az AI-alapú munkaterhelések biztonsági követelményeit is. A résztvevők gyakorlati laborfeladatokon keresztül sajátíthatják el a Microsoft Security ökoszisztéma legfontosabb szolgáltatásainak használatát.

A képzés célja, hogy a résztvevők képesek legyenek teljes körű biztonsági megoldásokat kialakítani Microsoft felhőszolgáltatásokban. A képzés során megismerik a Microsoft ajánlott biztonsági architektúráit, valamint a modern identitáskezelési, adatvédelmi, hálózatbiztonsági és fenyegetésészlelési technológiákat.

• Cloud Security Engineer szakemberek számára
• Azure rendszergazdáknak
• Microsoft 365 rendszergazdáknak
• IT biztonsági szakértőknek
• Security Operations (SOC) munkatársaknak
• Azure Solution Architect és Cloud Engineer szakembereknek
• Compliance és Governance területen dolgozó informatikusoknak
• Minden olyan szakembernek, aki Microsoft-alapú felhő- és AI-környezetek biztonságáért felel

• Gyakorlati tapasztalat Microsoft Azure és hibrid környezetek adminisztrációjában
• Ismeretek a számítási (compute), hálózati (network) és tárolási (storage) szolgáltatások kezelésében
• Erős jártasság a Microsoft Entra ID használatában
• Alapvető tapasztalat a Microsoft 365 adminisztrációjában

• Secure access to resources by using Microsoft Entra
  • Manage and implement authentication methods in Microsoft Entra ID
  • Implement and configure Privileged Identity Management (PIM)
  • Authenticate your API plugin for declarative agents with secured API
• Secure Azure Key Vault with defense in depth for the cloud and AI workloads
  • Configure and secure Azure Key Vault
  • Manage keys and secrets in Azure Key Vault
  • Manage certificates and monitor Azure Key Vault
  • Protect Azure Key Vault with Microsoft Defender for Cloud
• Enforce security governance and regulatory compliance
  • Enforce governance with Azure Policy and resource locks
  • Configure security controls and remediate recommendations in Defender for Cloud
  • Evaluate regulatory compliance in Defender for Cloud
  • Manage and right-size RBAC role assignments for least privilege
  • Protect backup data with Azure Backup security features
  • Implement security controls in infrastructure as code
• Implement security for Azure Storage for the cloud and AI security engineer
  • Describe Azure storage services
  • Implement security and manage access for Azure Storage
  • Configure network security for Azure Storage
  • Implement Microsoft Defender for Storage
• Implement security for Azure SQL databases
  • Configure platform-level security for Azure SQL
  • Configure auditing for Azure SQL Database and SQL Managed Instance
  • Implement Microsoft Defender for Databases
• Implement network security controls in Azure
  • Segment and isolate Azure workloads using network security controls
  • Centralize and enforce traffic inspection using Azure Firewall
  • Secure remote and hybrid connectivity using VPN gateways and Microsoft Entra Private Access
  • Új lecke
  • Eliminate public network exposure of Azure PaaS services
• Implement security for AI
  • Secure access for Microsoft Entra Agent Identity
  • Analyze AI identity risks using Microsoft Defender XDR
  • Enable real-time protection for Copilot Studio agents
  • Configure AI Gateway security in Microsoft Foundry
  • Configure and manage guardrails in Microsoft Foundry
  • Protect AI workloads with Microsoft Defender for Cloud
  • Enable Defender for AI Services workload protection in Microsoft Defender for Cloud
  • Manage agents using Microsoft Agent 365
  • Identify AI data risks using Microsoft Purview Data Security Posture Management
• Implement security for servers and virtual machines
  • Implement disk encryption for Azure virtual machines
  • Configure trusted launch security features for Azure virtual machines
  • Plan and implement Azure Bastion
  • Manage security for Arc-enabled hybrid servers
  • Implement Microsoft Defender for Servers
  • Enable and enforce just-in-time VM access
  • Enforce VM security configuration with Azure Machine Configuration
• Secure Azure application platform services for the cloud and AI security engineer
  • Detect container risks using Microsoft Defender for Containers
  • Implement security controls for Azure Kubernetes Service
  • Implement security controls for Azure Container Registry, Container Instances, and Container Apps
  • Implement security controls for Azure Function apps and Logic apps
  • Implement security controls for Azure App Services and Web Application Firewall
  • Implement API backend security using Azure API Management
• Manage security posture by using Microsoft Defender for Cloud
  • Connect hybrid and multicloud environments to Microsoft Defender for Cloud
  • Identify security risks by using Cloud Security Posture Management
  • Discover unprotected assets and vulnerabilities by using Microsoft Defender External Attack Surface Management
  • Evaluate regulatory compliance in Defender for Cloud
  • Enable and configure workload protection plans in Microsoft Defender for Cloud
  • Configure Microsoft Defender Vulnerability Management settings for Azure VMs
• Implement activity and event collection in Microsoft Sentinel
  • Create and manage Microsoft Sentinel workspaces
  • Manage content in Microsoft Sentinel
  • Connect Microsoft services to Microsoft Sentinel
  • Connect syslog data sources to Microsoft Sentinel
  • Connect Common Event Format logs to Microsoft Sentinel
  • Connect Windows hosts to Microsoft Sentinel
  • Implement automation rules and playbooks in Microsoft Sentinel
  • Manage data storage and query audit logs in Microsoft Sentinel
• Deploy and operate Microsoft Security Copilot
  • Describe Microsoft Security Copilot
  • Configure workspaces for Microsoft Security Copilot
  • Manage plugins and agents in Microsoft Security Copilot

• SC-900T00 - Microsoft Security, Compliance, and Identity Fundamentals