Grundlagen der IT-Sicherheit in der Azure Cloud

Die Microsoft Cloud besitzt einen stetig steigenden Marktanteil unter den Cloud-Computing-Anbietern, besonders im Bereich Identity Management. Immer mehr Unternehmen verlagern ihre Daten in die Azure Cloud. Allerdings werden viele der angebotenen Dienste ohne Einbezug der IT-Sicherheit konfiguriert und genutzt, so entstehen Datenspeicher mit öffentlichen Zugriffsrechten oder unzureichend gesicherte Benutzerverwaltungen.

Dieser Kurs mit dem IT-Sicherheitsexperten Max Engelhardt bietet eine anwendungsorientierte Einführung in die Grundlagen der IT-Sicherheit in der Azure Cloud. Darin erfährst du, wie du Identitäten sicher und effizient verwaltest. Du lernst, die Überwachung und Auswertung der Ressourcen und Aktivitäten in Azure sicherzustellen. Zudem machst du dich mit den Verschlüsselungstools und den Security Services vertraut, die in der Azure-Umgebung zur Verfügung stehen, um eine robuste Sicherheitsinfrastruktur aufzubauen. Abschließend befasst du dich mit der Netzwerkkonfiguration, um deine Azure-Ressourcen wirksam vor Angriffen zu schützen.

Alle Lektionen im Überblick:

• 1. Herzlich willkommen zu diesem Kurs

• 2. Azure Security: Fundamentals

  • Kapitelüberblick

  • Was ist die Azure?

  • Einführung in Azure Security

  • Eigenes Azure-Testsetup aufbauen

  • Eingebaute Sicherheitsmaßnahmen

  • Infrastruktur und physische Sicherheit

  • Verfügbarkeit

  • Network Security

  • IaaS Workloads

  • PaaS Deployments

  • Identity Management und Access Control

  • Logging und Monitoring

  • Security Tools

  • Quiz: Azure Security – Fundamentals

• 3. Azure Security: Identity und Access Management

  • Kapitelüberblick

  • Azure Active Directory (Azure AD) – ein Überblick

  • Benutzer

  • Rollen: Built-in Roles

  • Rollen: Custom Roles

  • Gruppen

  • Azure Role-Based Access Control (Azure RBAC)

  • Azure AD Connect

  • Single Sign-on

  • Multi-Factor Authentication

  • Monitoring IAM

  • Privileged Identity Management

  • Identity Protection

  • Azure Active Directory External Identities

  • Quiz: Azure Security – Identity und Access Management

• 4. Azure Security: Monitoring und Logging

  • Kapitelüberblick

  • Logtypen

  • Activity Logs

  • Resource Logs

  • Azure AD Logs

  • Azure Log Analytics Workspace

  • Diagnostic Settings und Policies

  • Azure Monitor Agent und Log Ingestion API

  • Event Hub und Storage Account

  • Azure Central Logging

  • Connection to SIEM

  • Quiz: Azure Security – Monitoring und Logging

• 5. Azure Security: Verschlüsselung

  • Kapitelüberblick

  • Encryption of Data at Rest

  • Azure Encryption Models

  • Encryption of Data in Transit

  • Express Route Encryption

  • Key Management with Key Vault

  • Key Vault anlegen

  • Schlüsselnutzung in Key Vault

  • Audit-Schlüsselnutzung

  • Quiz: Azure Security – Verschlüsselung

• 6. Azure Security: Sicherheitstools

  • Kapitelüberblick

  • Microsoft Defender for Cloud

  • Defender for Endpoint

  • Defender for 365

  • Azure Benchmarks

  • Azure Defender for Identity

  • Azure Sentinel

  • Azure Firewall Manager

  • Azure DDoS Protection Plan

  • Quiz: Azure Security – Sicherheitstools

• 7. Azure Security: Sicherheitsaspekte im Azure-Netzwerk

  • Kapitelüberblick

  • Einführung in Azure Virtual Network (VNet)

  • Anlage eines VNet

  • Sicherheitsmaßnahmen in VNet

  • Security Group (Teil 1)

  • Security Group (Teil 2)

  • Application Security Groups

  • Routing

  • Network Watcher

  • Sicherheitsaspekte der Azure Firewall

  • Azure WAF

  • Azure DDoS Protection

  • Azure Bastion und JIT Access

  • Azure Reference Architecture

  • Quiz: Azure Security – Sicherheitsaspekte im Azure-Netzwerk

• 8. Abschluss

  • Fazit und Kursabschluss

So lernst du mit diesem Videokurs:

In den Videokursen der heise academy lernst du IT-Themen anschaulich und verständlich. Du siehst den Experten bei der praktischen Arbeit zu und lässt dir dabei alles genau erklären. Das Wissen ist in kompakte Lerneinheiten unterteilt, sodass du den Kurs Schritt für Schritt durcharbeiten oder gezielt zu Lektionen springen kannst, die dich interessieren. Die persönliche Lernumgebung der heise academy hält viele Funktionen für dich bereit, die dich beim Lernen unterstützen:

• Flexibler Videoplayer mit vielen Steuerungsmöglichkeiten

• Wissensquizzes zur Lernkontrolle

• Lernhistorie und Lernfortschritt

• Lesezeichen und Notizen

• Volltextsuche in den Videos

• Frage-den-Experten-Modul

• Übungsmaterial zum Mitmachen

• Responsive Web-App und Videostreaming für alle Endgeräte

Technische Voraussetzungen:

Für diesen Videokurs wird lediglich ein Browser (mit eingeschalteter JavaScript-Funktionalität) und eine Internetverbindung benötigt.