Módulos  do Curso

• 1. Gerenciar identidade e acesso
  1.1. Gerenciar identidades no Azure AD

   
  Proteger usuários no Azure AD

   
  Proteger grupos de diretórios no Azure AD

   
  Recomendar quando usar identidades externas

   
  Proteger identidades externas

   
  Implementar o Azure AD Identity Protection

   
  
  1.2. Gerenciar a autenticação usando o Azure AD

   
  Configurar a ID verificada do Microsoft Entra

   
  Implementar autenticação Multi-Fator (MFA)

   
  Implementar autenticação sem senha

   
  Implementar a proteção de senha

   
  Implementar o SSO (logon único)

   
  Integrar SSO (logon único) e provedores de identidade

   
  Recomendar e impor protocolos de autenticação modernos

   
  
  1.3. Gerenciar autorização usando o Azure AD

   
  Configurar permissões de função do Azure para grupos de gerenciamento, assinaturas, grupos de recursos e recursos

   
  Atribuir funções internas no Azure AD

   
  Atribuir funções internas no Azure

   
  Criar e atribuir funções personalizadas, incluindo funções do Azure e funções do Azure AD

  
  

  Implementar e gerenciar Gerenciamento de Permissões do Microsoft Entra

   
  Configurar o Azure AD PIM (Privileged Identity Management)

   
  Configurar o gerenciamento de funções e as revisões de acesso usando o Microsoft Entra Identity Governance

   
  Implementar políticas de Acesso Condicional

   
  
  1.4. Gerenciar o acesso ao aplicativo no Azure AD

   
  Gerenciar o acesso a aplicativos empresariais em Azure AD, incluindo concessões de permissão OAuth

   
  Gerenciar registros de aplicativo no Azure AD

   
  Configurar escopos de permissão de registro de aplicativos

   
  Gerenciar o consentimento da permissão de registro de aplicativos

   
  Gerenciar e usar entidades de serviço

   
  Gerenciar identidades gerenciadas para recursos do Azure

   
  Recomendar quando usar e configurar um Proxy de Aplicativo do Azure AD, incluindo autenticação
  

  
  

• 2. Rede segura
  2.1. Planejar e implementar a segurança para redes virtuais

   
  Planejar e implementar NSGs (Grupos de Segurança de Rede) e ASGs (Grupos de Segurança de Aplicativo)

   
  Planejar e implementar UDRs (rotas definidas pelo usuário)

   
  Planejar e implementar o emparelhamento VNET ou o gateway de VPN

   
  Planejar e implementar WAN Virtual, incluindo o hub virtual seguro

   
  Conectividade VPN segura, incluindo ponto a site e site a site

   
  Implementar criptografia sobre o ExpressRoute

   
  Definir configurações de firewall em recursos de PaaS

   
  Monitorar a segurança de rede usando o Observador de Rede, incluindo o registro em log de fluxo NSG

   
  
  2.2. Planejar e implementar a segurança para acesso privado aos recursos do Azure

   
  Planejar e implementar pontos de extremidade de serviço de rede virtual

   
  Planejar e implementar pontos de extremidade privados

   
  Planejar e implementar serviços de Link Privado

   
  Planejar e implementar a integração de rede para Serviço de Aplicativo do Azure e Azure Functions

   
  Planejar e implementar configurações de segurança de rede para um ASE (Ambiente do Serviço de Aplicativo)

   
  Planejar e implementar configurações de segurança de rede para um Instância Gerenciada de SQL do Azure

   
  
  2.3. Planejar e implementar a segurança para acesso público aos recursos do Azure

   
  Planejar e implementar o TLS para aplicativos, incluindo Serviço de Aplicativo do Azure e API Management

   
  Planejar, implementar e gerenciar uma Firewall do Azure, incluindo Gerenciador de Firewall do Azure e políticas de firewall

   
  Planejar e implementar um Gateway de Aplicativo do Azure

   
  Planejar e implementar um Azure Front Door, incluindo a CDN (Rede de Distribuição de Conteúdo)

   
  Planejar e implementar um WAF (Firewall de Aplicativo Web)

   
  Recomendar quando usar a Proteção contra DDoS do Azure Standard
  

• 3. Computação, armazenamento e bancos de dados seguros
  3.1. Planejar e implementar a segurança avançada para computação

   
  Planejar e implementar o acesso remoto a pontos de extremidade públicos, incluindo o Azure Bastion e o acesso JIT (just-in-time) a VM

   
  Configurar o isolamento de rede para AKS (Serviço de Kubernetes do Azure)

   
  Proteger e monitorar o AKS

   
  Configurar a autenticação para o AKS

   
  Configurar o monitoramento de segurança para ACIs (Instâncias de Contêiner do Azure)

   
  Configurar o monitoramento de segurança para ACAs (Aplicativos de Contêiner do Azure)

   
  Gerenciar o acesso ao ACR (Registro de Contêiner do Azure)

   
  Configurar a criptografia de disco, incluindo o ADE (Azure Disk Encryption), a criptografia como host e a criptografia de disco confidencial

   
  Recomendar configurações de segurança para o Azure API Management

   
  
  3.2. Planejar e implementar a segurança para armazenamento

   
  Configurar o controle de acesso para contas de armazenamento

   
  Gerenciar o ciclo de vida das chaves de acesso da conta de armazenamento

   
  Selecionar e configurar um método apropriado para acesso a Arquivos do Azure

   
  Selecionar e configurar um método apropriado para acesso ao Armazenamento de Blobs do Azure

   
  Selecionar e configurar um método apropriado para acesso às Tabelas do Azure

   
  Selecionar e configurar um método apropriado para acesso às Filas do Azure

   
  Selecione e configure os métodos apropriados para proteger contra ameaças à segurança de dados, incluindo exclusão temporária, backups, controle de versão e armazenamento imutável
  Configurar BYOK (bring your own key)

   
  Habilitar criptografia dupla no nível da infraestrutura do Armazenamento do Azure

   
  
  3.3. Planejar e implementar a segurança do Banco de Dados SQL do Azure e a Instância Gerenciada de SQL do Azure

   
  Habilitar a autenticação de banco de dados usando Microsoft Azure AD

   
  Habilitar a auditoria do banco de dados

   
  Identificar casos de uso para o portal de governança do Microsoft Purview

   
  Implementar a classificação de dados de informações confidenciais usando o portal de governança do Microsoft Purview

   
  Planejar e implementar o mascaramento dinâmico

   
  Implementar a TDE (Criptografia Transparente do Banco de Dados)

   
  Recomendar quando usar o Banco de Dados SQL do Azure Always Encrypted

  
  

• 4. Gerenciar operações de segurança
  4.1. Planejar, implementar e gerenciar a governança para segurança

   
  Criar, atribuir e interpretar políticas e iniciativas de segurança no Azure Policy

   
  Definir configurações de segurança usando o Azure Blueprint

   
  Implantar infraestruturas seguras usando uma zona de destino
  Criar e configurar um Azure Key Vault

   
  Recomendar quando usar um HSM Dedicado

   
  Configurar o acesso a Key Vault, incluindo políticas de acesso ao cofre e Controle de Acesso Baseados em Função do Azure

   
  Gerenciar certificados, segredos e chaves

   
  Configurar a rotação de chaves

   
  Configurar o backup e a recuperação de certificados, segredos e chaves

   
  
  4.2. Gerenciar a postura de segurança usando o Microsoft Defender para Nuvem

   
  Identificar e corrigir riscos de segurança usando a Classificação de Segurança e Estoque do Microsoft Defender para Nuvem

   
  Avaliar a conformidade em relação a estruturas de segurança e ao Microsoft Defender para Nuvem

   
  Adicionar padrões regulatórios e do setor ao Microsoft Defender para Nuvem

   
  Adicionar iniciativas personalizadas ao Microsoft Defender para Nuvem

   
  Conectar ambientes de nuvem híbrida e de várias nuvens ao Microsoft Defender para Nuvem

   
  Identificar e monitorar ativos externos usando Gerenciamento da Superfície de Ataque Externo do Microsoft Defender

   
  
  4.3. Configurar e gerenciar a proteção contra ameaças usando o Microsoft Defender para Nuvem

   
  Habilitar serviços de proteção de cargas de trabalho no Microsoft Defender para Nuvem, incluindo Microsoft Defender para Armazenamento, Bancos de Dados, Contêineres, Serviço de Aplicativo, Key Vault, Resource Manager e DNS

  
  

  Configurar o Microsoft Defender para servidores

   
  Configurar o Microsoft Defender para Banco de Dados SQL do Azure

   
  Gerenciar e responder a alertas de segurança no Microsoft Defender para Nuvem

   
  Configurar a automação do fluxo de trabalho usando o Microsoft Defender para Nuvem

   
  Avaliar verificações de vulnerabilidade no Microsoft Defender para Servidor

   
  
  4.4. Configurar e gerenciar soluções de automação e monitoramento de segurança

   
  Monitorar eventos de segurança usando o Azure Monitor

   
  Configurar conectores de dados no Microsoft Sentinel

   
  Criar e personalizar regras de análise no Microsoft Sentinel

   
  Avaliar alertas e incidentes no Microsoft Sentinel

   
  Configurar a automação no Microsoft Sentinel