Netzwerksicherheit ist ein wesentlicher Bestandteil einer Defense-in-Depth-Strategie. In diesem Modul lernen Sie, wie Sie Netzwerksicherheitsgruppen einrichten und konfigurieren, Anwendungssicherheitsgruppen erstellen und Service-Endpunkte aktivieren. Sie lernen, wie Sie Service-Endpunktdienste konfigurieren, private Verbindungen einrichten und private Endpunkte in andere Dienste integrieren. Sie erhalten ein Verständnis für die Verschlüsselung des Datenverkehrs mit SSL unter Verwendung von Application Gateway und lernen die verschiedenen Komponenten eines Application Gateway kennen. Das Modul behandelt auch die Implementierung eines Azure Application Gateway, die Konfiguration von Backend-Pools für die Verschlüsselung und die Konfiguration von Application Gateway-Listener für die Verschlüsselung. Sie werden lernen, wie Sie eine Web Application Firewall einsetzen. Außerdem lernen Sie, wie Sie Azure Front Door konfigurieren und verwalten, um das globale Routing für Ihren Webverkehr zu definieren, zu verwalten und zu überwachen, indem Sie die beste Leistung und ein sofortiges globales Failover für hohe Verfügbarkeit optimieren.

In diesem Modul lernen Sie, wie Sie Host-Sicherheit als Teil Ihrer Verteidigungsstrategie einsetzen. Sie lernen, wie Sie die Hostsicherheit konfigurieren und verwalten, um die Hostcomputer von Anwendungen zu schützen, und wie Sie Endpoint Protection konfigurieren und einsetzen. Sie lernen, wie Sie eine Strategie für den privilegierten Zugriff auf Geräte und privilegierte Workstations einsetzen und den Zugriff auf Ihre virtuellen Maschinen sichern. Sie erhalten ein Verständnis für die Praxis der mehrschichtigen Sicherheit. Sie werden lernen, wie Sie die Sicherheit für Azure Container Instances (ACI) konfigurieren und verwalten. Sie lernen die Azure Container Registry (ACR) kennen und erfahren, wie Sie die Azure Container Registry-Authentifizierung aktivieren. Sie lernen die Sicherheit für Serverless Compute und Azure App Service kennen und erfahren, wie Kubernetes-Bereitstellungen und Azure Kubernetes Service funktionieren. Sie werden verstehen, wie Sie das Azure Kubernetes Service-Netzwerk konfigurieren und den Azure Kubernetes Service-Speicher bereitstellen. Außerdem lernen Sie, wie Sie die Authentifizierung für Azure Kubernetes Service (AKS) mit Active Directory sichern und den Zugriff auf AKS mithilfe der rollenbasierten Zugriffskontrolle von Azure verwalten.

In diesem Modul werden Sie ein unbenotetes Projekt und eine benotete Prüfung durchführen.