Szkolenie: Incydenty bezpieczeństwa w Azure – wykrywanie i reakcja
Szkolenie „Incydenty bezpieczeństwa w Azure – wykrywanie i reakcja” ma na celu wyposażenie uczestników w praktyczne umiejętności wykrywania, analizowania i reagowania na zagrożenia bezpieczeństwa w środowisku Azure. Dzięki zdobytej wiedzy i umiejętnościom będą mogli skutecznie zarządzać ryzykiem i ochraniać swoje środowisko Azure przed zagrożeniami.
- Trenerzy praktycy
- Kameralne grupy
Czas trwania szkolenia:2 dni (16h)
Kod kursu:SEC/THREAT/AZURE
Dostępne terminy szkolenia
Termin:
Trener:
Cena:
2450 PLN netto
Lokalizacja:
ZdalneTermin:
Trener:
Cena:
2450 PLN nettoLokalizacja:
ZdalneTermin:
Trener:
Cena:
2450 PLN nettoLokalizacja:
ZdalneIncydenty bezpieczeństwa w Azure – wykrywanie i reakcja
Cele szkolenia
Zrozumienie mechanizmów wykrywania i reagowania na incydenty bezpieczeństwa w chmurze Azure
Nauka wykorzystania narzędzi takich jak Microsoft Sentinel, Azure Monitor i Azure Security Center do monitorowania zagrożeń
Poznanie procesów analizy logów i konfigurowania automatycznych reakcji na incydenty
Wdrażanie najlepszych praktyk w zarządzaniu ryzykiem oraz zapewnianie zgodności z regulacjami
Dla kogo?
Szkolenie jest przeznaczone dla specjalistów IT, administratorów systemów, inżynierów DevOps oraz specjalistów ds. bezpieczeństwa, którzy chcą poznać podstawy wykrywania i reagowania na incydenty w środowisku Azure. Program jest dostosowany zarówno do osób z ograniczoną wiedzą na temat narzędzi bezpieczeństwa w Azure, jak i do tych, które chcą poszerzyć swoje kompetencje w zarządzaniu ryzykiem i ochroną zasobów w chmurze.
Zalety
Praktyczne podejście, umożliwiające pracę z rzeczywistymi scenariuszami zagrożeń
Możliwość poznania zaawansowanych narzędzi bezpieczeństwa w Azure
Skupienie na automatyzacji procesów reakcji na incydenty i minimalizacji ryzyka
Wsparcie w zrozumieniu zasad zgodności i ochrony danych w chmurze
Szkolenie prowadzone przez ekspertów z doświadczeniem w zarządzaniu bezpieczeństwem w Azure
Wymagania
Podstawowa znajomość środowiska Azure i nawigowania po Azure Portal
Zrozumienie ogólnych zasad bezpieczeństwa IT, takich jak uwierzytelnianie i autoryzacja
Brak wymogu wcześniejszego doświadczenia w zarządzaniu bezpieczeństwem w Azure
W cenie otrzymasz:
Materiały szkoleniowe
Certyfikat ukończenia szkolenia
W przypadku szkolenia w trybie stacjonarnym zapewnimy Ci również lunch oraz sprzęt niezbędny do nauki
Program szkolenia
Wprowadzenie do bezpieczeństwa w Azure
Model współdzielonej odpowiedzialności w chmurze
Przegląd kluczowych usług bezpieczeństwa w Azure
Monitorowanie aktywności w Azure
Wprowadzenie do Azure Monitor i Log Analytics wraz z językiem KQL
Tworzenie i analiza logów bezpieczeństwa
Tworzenie alertów w oparciu o zadane kryteria i skierowane do wybranych grup/kanałów komunikacji
Microsoft Sentinel: Zaawansowane SIEM i SOAR
Konfiguracja Microsoft Sentinel
Tworzenie reguł analizy zagrożeń i alertów
Wykorzystanie Playbooks do automatyzacji reakcji
Azure Security Center: Ochrona zasobów
Zarządzanie oceną bezpieczeństwa (Secure Score)
Wykrywanie luk w zabezpieczeniach i rekomendacje
Automatyzacja reakcji na incydenty
Tworzenie reguł automatyzacji w Sentinel
Integracja z Azure Logic Apps i Event Grid
Ochrona przed zagrożeniami sieciowymi
Konfiguracja Network Security Groups (NSG)
Zarządzanie Azure Firewall i ochroną DDoS
Ochrona danych i kluczy szyfrowania
Wprowadzenie do Azure Key Vault
Szyfrowanie danych w Azure Blob Storage i SQL Database
Symulacja incydentów bezpieczeństwa
Scenariusze: wykrywanie ataków phishingowych i prób nieautoryzowanego dostępu
Praktyczne zastosowanie narzędzi Azure w reakcji na incydenty
Zgodność regulacyjna i audyt bezpieczeństwa
Tworzenie polityk zgodności z Azure Policy
Wdrażanie najlepszych praktyk zgodnych z regulacjami, takimi jak GDPR i ISO 27001
Planowanie i minimalizacja skutków incydentów
Tworzenie planów reakcji kryzysowej
Odtwarzanie danych i zasobów po incydencie
Najlepsze praktyki w zarządzaniu bezpieczeństwem w Azure
Zasady Least Privilege i regularny audyt dostępu
Budowanie strategii ochrony w środowiskach hybrydowych i wielochmurowych
Podsumowanie i sesja Q&A
Kluczowe wnioski ze szkolenia
Dalsze kroki w rozwoju wiedzy i umiejętności
Autorem szkolenia jest Przemysław Chmielecki
Architekt chmurowy i praktyk podejścia DevSecOps. Od wielu lat poruszam się w obszarze chmury obliczeniowej i sprawia mi to coraz większą radość. W różnych projektach miałem okazję poznać wszystkie chmury głównych dostawców (AWS, Azure, GCP, Alibaba, Oracle) a także poznać sposoby optymalizacji kosztów i dostępnych rozwiązań korzystając z technologii kontenerowych (Kubernetes, Helm, ArgoCD) i automatyzacji na drodze skryptowania (Bash, PowerShell, Python). Mam także doświadczenie w pracy z SDLC…
Wybrane opinie
Przeczytaj pozytywne opinie pochodzące z ankiet satysfakcji z naszych szkoleń wypełnianych wyłącznie przez ich uczestników po realizacji usługi
