Azure Security - Workshop

SEMINARDETAILS

Veranstaltungsdauer: 2 Tage
Veranstaltungszeit 1. Tag: 09.30 Uhr - ca. 17.00 Uhr
Veranstaltungszeit 2. Tag: 09.00 Uhr - ca. 17.00 Uhr

In diesem Workshop erarbeiten wir mit Ihnen, mit Hilfe vieler praktischer Übungen, das Thema der Azure Security.
Das Grundsätzliche Absichern von IaaS- und PaaS-Projekten ist nur eine von vielen Möglichkeiten der Azure Security, denn es gibt eine Vielzahl von Diensten, die uns dorthingehend unterstützen können.
Die verfügbaren Standard-Azure-Sicherheitsfeatures bieten jedoch nur bedingte Möglichkeiten, und genau dort setzen wir an.
Es werden unter anderem die Fragen: "Was ist möglich?" und "Wo machen weitere externe Dienste Sinn?" geklärt, um Ihre Sicherheitstrategien auszubauen und zu verbessern.

Seminarinhalte

• Erstellen einer Basissicherheit für IaaS Projekte
  • Verschlüsselung des Speicherkontos
  • Planung zusätzlicher, delegierter Zugriffe auf gespeicherte Objekte
  • Patchmanagement für virtuelle Maschinen
  • Erstellung von VPN Tunneln via Azure VPN Gateways
  • Azure Backup für virtuelle Maschinen
  • Ausblick auf Azure Site Recovery
  • Sicherung des Netzwerkzugriffs über Netzwerksicherheitsgruppen
  • Erstellung spezieller Routingtabellen in virtuellen Netzwerken
  • Erstellung hochverfügbarer IaaS-Projekte durch Verfügbarkeitsgruppen
  • Schlüsselverwaltungstresore
  • Konzepte der IAM/RBAC-Zugriffsverwaltung auf Azure ARM Objekte
• Azure Sicherheitscenter
  • Sicherheitsempfehlungen und -lösungen
  • Sicherheitsrichtlinien
  • Anti-Malware Steuerung
  • JIT (Just in Time) - VM Zugriffe
  • Präventionen und Erkennung von Sicherheitsschwachstellen
• Identitätsmanagement
  • Verwaltung von Azure Active Directory Identitäten
  • Erweiterung des Azure Active Directory durch Azure Active Directory Premium
  • Einrichtung der Multi Faktor Authentifizierung
  • Aufbau des Azure Active Directory Connectors zu einer realen Microsoft AD
  • Ausblick auf Azure Active Directory Domain Services (PaaS)
• Ausblick auf Azure Log Analytics und Machine Learning

Voraussetzungen

• Azure Grundkenntnisse
• Kenntnisse über das Erstellen kleinerer laaS- und vNet-Projekte