SC-5002: Azure-Dienste und Workloads mit Microsoft Defender für Cloud absichern, unter Einhaltung regulatorischer Compliance-Kontrollen

Absicherung von Azure-Netzwerken und Ressourcen

• Strukturierter Aufbau sicherer Azure-Umgebungen mit Ressourcengruppen und virtuellen Netzwerken
• Planung grundlegender Netzwerksegmentierung für sichere Workloads
• Steuerung des Netzwerkdatenverkehrs mit Netzwerksicherheitsgruppen
• Filterung auf Anwendungsebene mit Anwendungssicherheitsgruppen
• Einordnung typischer Sicherheitsanforderungen für Azure-Dienste und Workloads

Monitoring, Protokollierung und Telemetrie

• Zentrale Überwachung von Azure-Ressourcen mit Log Analytics und Azure Monitor
• Einrichtung des Azure Monitor Agents für System- und Telemetriedaten
• Konfiguration von Datensammlungsregeln für auswertbare Sicherheitsinformationen
• Nutzung von Monitoring-Daten zur Bewertung des Sicherheitszustands
• Unterstützung regulatorischer Compliance-Kontrollen durch nachvollziehbare Protokollierung

Schutz von Zugriffen, virtuellen Maschinen und sensiblen Daten

• Absicherung virtueller Maschinen durch Just-in-Time-Zugriff
• Reduzierung unnötig offener Verwaltungsports
• Schutz sensibler Informationen mit Azure Key Vault
• Anwendung von Netzwerk-, Firewall- und Sicherheits-Best-Practices für Key Vault
• Nutzung von Soft Delete zum Schutz vor versehentlichem oder missbräuchlichem Löschen

Private Service-Anbindungen und Azure SQL

• Einsatz von VNET-Dienstendpunkten für kontrollierte Service-Zugriffe
• Sichere Anbindung von Azure SQL über Azure Private Link
• Konfiguration privater Endpunkte für geschützte Datenbankverbindungen
• Trennung öffentlicher und privater Zugriffspfade auf Azure-Dienste
• Praxisübung zum Aufbau einer sicheren Netzwerkinfrastruktur, Monitoring-Konfiguration und geschützten Service-Kommunikation

• Grundkenntnisse in der Verwaltung von Azure-Abonnements und Azure-Ressourcen
• Erfahrung im Umgang mit dem Azure-Portal
• Vertrautheit mit grundlegenden Azure-Diensten wie Azure Key Vault und Azure SQL
• Verständnis grundlegender Konzepte der Netzwerksicherheit
• Kenntnisse zu Cloud-Sicherheitsstandards und Best Practices
• Empfohlen bei Bedarf: Azure für Entwickler Grundkurs als Einstieg in zentrale Azure-Konzepte

• Cloud- und Systemadministratorinnen und -administratoren, die Azure-Workloads, virtuelle Maschinen und Dienste sicher betreiben
• IT-Sicherheits- und Compliance-Verantwortliche, die Microsoft Defender für Cloud und regulatorische Kontrollen in Azure einordnen und anwenden
• Azure-Architektinnen und -Architekten, die Netzwerksicherheit, Monitoring, Private Link und Key Vault in Sicherheitskonzepte integrieren
• Entwicklerinnen und Entwickler mit Verantwortung für sichere Azure-Ressourcen, geschützte Service-Zugriffe und Cloud-nahe Betriebsanforderungen