In questo modulo, verrà fornita una panoramica del concetto di “Zero Trust” e imparerai a sviluppare punti di integrazione nell’architettura. Creerai una strategia di sicurezza resiliente, basata sugli obiettivi aziendali, e tradurrai i requisiti di sicurezza in capacità tecniche. Questo modulo coprirà anche la progettazione di strategie di sicurezza per ambienti ibridi e multi-tenant, nonché per il filtraggio e la segmentazione del traffico.

• Zero Trust overview
• Develop Integration points in an architecture
• Design security for a resiliency strategy
• Develop security requirements based on business goals
• Translate security requirements into technical capabilities
• Design a security strategy for hybrid and multi-tenant environments
• Design technical and governance strategies for traffic filtering and segmentation
• Understand security for protocols
• Exercise: Build an overall security strategy and architecture

In questa sezione acquisirai una comprensione dei framework, dei processi e delle procedure delle operazioni di sicurezza. Progetterai una strategia di sicurezza per il logging e l’audit, nonché per le operazioni di sicurezza in ambienti ibridi e multi-cloud. Imparerai a gestire la sicurezza delle informazioni e degli eventi (SIEM) e le strategie di orchestrazione della sicurezza. Inoltre, esaminerai le strategie di gestione degli incidenti e l’intelligence sulle minacce tecniche.

• Understand security operations frameworks, processes, and procedures
• Design a logging and auditing security strategy
• Develop security operations for hybrid and multi-cloud environments
• Design a strategy for Security Information and Event Management (SIEM) and Security Orchestration,
• Evaluate security workflows
• Review security strategies for incident management
• Evaluate security operations strategy for sharing technical threat intelligence
• Monitor sources for insights on threats and mitigations

Il modulo si concentrerà sulla sicurezza dell’identità, includendo l’accesso sicuro alle risorse cloud, le strategie di autenticazione e autorizzazione sicure, e la gestione delle identità privilegiate. Imparerai a definire la governance delle identità, inclusi gli accessi revisionati e la gestione delle autorizzazioni.

• Secure access to cloud resources
• Recommend an identity store for security
• Recommend secure authentication and security authorization strategies
• Secure conditional access
• Design a strategy for role assignment and delegation
• Define Identity governance for access reviews and entitlement management
• Design a security strategy for privileged role access to infrastructure
• Design a security strategy for privileged activities
• Understand security for protocols

Qui imparerai a interpretare i requisiti di conformità e valutarne le capacità tecniche. Verrà esaminata la conformità dell’infrastruttura utilizzando strumenti come Microsoft Defender for Cloud e Azure Policy. Si tradurranno i requisiti sulla privacy in soluzioni di sicurezza.

• Interpret compliance requirements and their technical capabilities
• Evaluate infrastructure compliance by using Microsoft Defender for Cloud
• Interpret compliance scores and recommend actions to resolve issues or improve security
• Design and validate implementation of Azure Policy
• Design for data residency Requirements
• Translate privacy requirements into requirements for security solutions

Questo modulo ti aiuterà a valutare la postura di sicurezza utilizzando benchmark, Microsoft Defender for Cloud e Secure Scores. Creerai strategie di sicurezza per le infrastrutture basate su Azure e interpreterai l’intelligence sulle minacce tecniche.

• Evaluate security postures by using benchmarks, Microsoft Defender for Cloud, and Secure Scores
• Evaluate security hygiene of Cloud Workloads
• Design security for an Azure Landing Zone
• Interpret technical threat intelligence and recommend risk mitigations
• Recommend security capabilities or controls to mitigate identified risks

In questo modulo, verranno esaminate le migliori pratiche architetturali e come queste stiano cambiando con l’adozione del cloud. Si pianificherà e implementerà una strategia di sicurezza trasversale alle squadre, nonché le pratiche di filtraggio del traffico e segmentazione di rete.

• Plan and implement a security strategy across teams
• Establish a strategy and process for proactive and continuous evolution of a security strategy
• Understand network protocols and best practices for network segmentation and traffic filtering

Questo modulo affronterà la sicurezza dei server e dei dispositivi client, compresi i dispositivi mobili. Si specificheranno baselines di sicurezza, requisiti per la sicurezza dei servizi di Active Directory, e strategie per la gestione di segreti, chiavi e certificati.

• Specify security baselines for server and client endpoints and for mobile devices and clients
• Specify requirements for securing Active Directory Domain Services
• Design a strategy to manage secrets, keys, and certificates
• Design a strategy for secure remote access
• Understand security operations frameworks, processes, and procedures
• Understand deep forensics procedures by resource type

Qui imparerai a specificare requisiti di sicurezza per i servizi PaaS, IaaS e SaaS, nonché per carichi di lavoro IoT, dati, web e storage. Saranno coperti anche i requisiti di sicurezza per i container e l’orchestrazione dei container.

• Specify security baselines for PaaS, IaaS, and SaaS services
• Specify security requirements for IoT, data, web, and storage workloads
• Specify security requirements for containers and container orchestration

Questo modulo si concentrerà sulla sicurezza delle applicazioni, compresa la priorità nella mitigazione delle minacce, il threat modeling delle applicazioni e la definizione di standard di sicurezza per l’onboarding di nuove applicazioni e API.

• Specify priorities for mitigating threats to applications
• Understand application threat modeling
• Specify a security standard for onboarding a new application
• Specify a security strategy for applications and APIs

Infine, imparerai a stabilire le priorità nella mitigazione delle minacce ai dati, a identificare e proteggere i dati sensibili, e a specificare standard di crittografia per i dati in riposo e in transito.

• Prioritize mitigating threats to data
• Design a strategy to identify and protect sensitive data
• Specify an encryption standard for data at rest and in motion