实施平台保护

本课程是 Microsoft Azure 安全工程师协理 (AZ-500) 专业证书的一部分

位教师： Microsoft

访问权限由 New York State Department of Labor 提供

3,412 人已注册

4个模块

深入了解一个主题并学习基础知识。

23 条评论

中级等级

推荐体验

2 周完成

在 10 小时一周

灵活的计划

自行安排学习进度

4个模块

深入了解一个主题并学习基础知识。

23 条评论

中级等级

推荐体验

2 周完成

在 10 小时一周

灵活的计划

自行安排学习进度

您将学到什么

描述纵深防御。
回顾构成纵深防御战略一部分的核心安全概念和方法。
实施并配置 Azure 应用网关，保护您的外围设备。
配置和部署 Azure Web 应用程序防火墙。

您将获得的技能

您将学习的工具

要了解的详细信息

可分享的证书

添加到您的领英档案

作业

13 任务¹

AI 评分请参见免责声明

授课语言：英语（English）

了解顶级公司的员工如何掌握热门技能

了解关于 Coursera for Business 的更多信息

Petrobras, TATA, Danone, Capgemini, P&G 和 L'Oreal 的徽标

积累云计算领域的专业知识

本课程是 Microsoft Azure 安全工程师协理 (AZ-500) 专业证书专项课程的一部分

在注册此课程时，您还会同时注册此专业证书。

向行业专家学习新概念
获得对主题或工具的基础理解
通过实践项目培养工作相关技能
通过 Microsoft 获得可共享的职业证书

该课程共有4个模块

您是一位想要学习如何锁定在 Azure 环境中运行的基础架构和网络资源的安全工程师吗？那么，"实施平台保护 "就是最适合您的课程！在本课程中，您将探索周边安全、网络安全、主机和容器安全，以及保护 Azure 环境的各种安全组件、工具、解决方案、部署方法、策略和服务。您将检查通过对等连接网络、实施中心辐射拓扑和分布式拒绝服务 (DDoS) 保护、使用 VPN 保护解决方案、使用网络虚拟设备 (NVA) 控制流量，以及使用 Azure Web 应用程序防火墙 (WAF) 防止攻击。

在课程中，您将了解深度防御、端点保护主机安全、网络客户端和服务器技术、特权访问、无服务器计算和虚拟机（VM）的来龙去脉。您将学习如何配置、部署、启用和管理各种安全解决方案，包括 Azure App Service、Azure Application Gateway、Azure Bastion、Azure Container Instances、Azure Container Registry、Azure Defender、Azure Disk Encryption、Azure ExpressRoute、Azure Firewall 和 Firewall Manager、Azure Front Door、Azure Functions、Azure Kubernetes Service、Azure Private Link、Azure Security Benchmarks 和 Azure Update Management。本课程是七门课程系列中的第三门课程，将帮助您成功通过 AZ-500：Microsoft Azure 安全技术考试。

在本模块中，您将了解 Azure 提供的一些边界级安全工具，以帮助防止对 Azure 解决方案的攻击。您将探索深度防御和零信任的概念，以确保 Azure 周边安全。你将了解网络安全和防火墙，以及在 Azure 中加强网络保护的工具。本模块还包括 Azure 虚拟网络安全以及启用和配置分布式拒绝服务 (DDoS) 保护实施。您将学习如何部署 Azure 防火墙实施以及配置和部署 Azure 防火墙管理器。该模块还包括如何使用 VPN、网络虚拟设备 (NVA) 和 Azure 网络虚拟设备防火墙架构保护解决方案的安全。最后，你将学习如何配置 VPN 强制隧道。

涵盖的内容

17个视频14篇阅读材料4个作业1个讨论话题

17个视频总计94分钟

课程介绍5分钟
定义纵深防御6分钟
回顾网络客户端和服务器技术6分钟
探索虚拟网络安全7分钟
外围保护是防御战略的一部分6分钟
启用分布式拒绝服务保护6分钟
配置分布式拒绝服务保护功能6分钟
探索 Azure 防火墙功能8分钟
部署 Azure 防火墙6分钟
Azure 防火墙管理器概述7分钟
网络隔离和安全7分钟
作为周边安全一部分的 VPN5分钟
什么是网络虚拟设备？5分钟
配置 VPN 强制隧道3分钟
在虚拟网络对等互联和 VPN 网关之间进行选择4分钟
创建用户自定义路由和网络虚拟设备3分钟
单元概要5分钟

14篇阅读材料总计145分钟

如何成功学习本课程5分钟
了解防火墙和网络安全10分钟
网络监控8分钟
练习：Azure 防火墙30分钟
解决方案：Azure 防火墙6分钟
Azure 防火墙管理器如何工作8分钟
配置和部署 Azure 防火墙管理器15分钟
探索集线器和辐条拓扑10分钟
Azure 虚拟网络路由简介10分钟
使用对等互联连接服务5分钟
练习：Azure 虚拟网络对等或网络虚拟设备路由15分钟
解决方案：Azure 虚拟网络对等或网络虚拟设备路由5分钟
Azure Functions 网络选项11分钟
Azure 网络虚拟设备防火墙架构概述7分钟

4个作业总计75分钟

知识检查：防御概念15分钟
知识检查：使用分布式拒绝服务保护和防火墙确保解决方案安全15分钟
知识检查：使用 VPN 确保解决方案安全15分钟
模块测验：周边安全30分钟

1个讨论话题总计5分钟

见面会5分钟

网络安全是纵深防御策略不可分割的一部分。在本模块中，您将学习如何部署和配置网络安全组、创建应用程序安全组以及启用服务端点。您将学习如何配置服务端点服务、部署专用链接以及将专用端点与其他服务集成。通过使用应用程序网关，您将了解如何使用 SSL 加密流量，并学习应用程序网关的各种组件。该模块还包括实施 Azure 应用网关、为加密配置后端池以及为加密配置应用网关监听器。还将学习如何部署 Web 应用程序防火墙。还将学习如何配置和管理 Azure 前置网关，通过优化以获得最佳性能和即时全局故障切换以实现高可用性，从而定义、管理和监控 Web 流量的全局路由。

涵盖的内容

12个视频12篇阅读材料4个作业

12个视频总计71分钟

网络安全是防御战略的一部分7分钟
部署和配置网络安全组8分钟
创建应用程序安全组5分钟
启用服务端点4分钟
配置服务端点服务5分钟
部署专用链接6分钟
应用网关和加密5分钟
实施 Azure 应用网关7分钟
部署网络应用程序防火墙8分钟
配置和管理 Azure Front Door6分钟
回顾快速路线7分钟
单元概要4分钟

12篇阅读材料总计152分钟

练习：网络安全组15分钟
解决方案：网络安全小组5分钟
将专用端点与其他服务集成10分钟
练习：服务端点和存储安全30分钟
解决方案：服务端点和存储安全5分钟
应用网关组件11分钟
配置用于加密的后端池5分钟
为加密配置应用程序网关监听器6分钟
练习：应用程序服务组15分钟
解决方案：应用服务组5分钟
锻炼：蔚蓝前门15分钟
解决方案：Azure 前置门30分钟

4个作业总计75分钟

知识检查：网络安全组和应用程序安全组15分钟
知识检查：应用程序网关15分钟
知识检查：网络应用程序防火墙、前门和 ExpressRoute15分钟
模块测验：网络安全30分钟

在本模块中，您将学习如何使用主机安全作为防御策略的一部分。您将学习如何配置和管理主机安全以确保应用程序主机的安全，以及如何配置和部署端点保护。您将学习如何为设备和特权工作站部署特权访问策略，以及如何确保虚拟机的安全访问。您将了解分层安全实践。了解如何配置和管理 Azure 容器实例 (ACI) 的安全性。了解 Azure 容器注册表 (ACR) 以及如何启用 Azure 容器注册表身份验证。了解无服务器计算和 Azure 应用服务的安全性，以及 Kubernetes 部署和 Azure Kubernetes 服务的工作原理。您将了解如何配置 Azure Kubernetes 服务网络和部署 Azure Kubernetes 服务存储。您还将了解如何使用 Active Directory 确保对 Azure Kubernetes 服务 (AKS) 的身份验证，以及如何使用 Azure 基于角色的访问控制管理对 AKS 的访问。