AZ-500 umfasst Identitäts- und Zugriffsthemen wie die Konfiguration von Azure AD PIM, die Konfiguration und Verwaltung von Azure Key Vault und die Konfiguration von Azure AD für Azure-Workloads. Es verweist zudem auf Sicherheitsüberlegungen für ein Azure-Abonnement.
Identität und Zugriff wird in AZ-500 als eigenes Modul behandelt und spiegelt wider, wie zentral Zugriffskontrolle für Cloud-Sicherheit ist. Das Modul ist um moderne Prinzipien der Sicherheitshaltung herum gestaltet, einschliesslich der Idee, von einem Breach auszugehen und ein Zero-Trust-Modell zu nutzen, bei dem Zugriff konsistent verwaltet werden muss, unabhängig davon, woher Anfragen stammen.
Zu den aufgeführten Programmthemen gehört die Konfiguration von Azure AD Privileged Identity Management (PIM). PIM wird häufig zur Verwaltung privilegierter Rollen genutzt und reduziert ständigen administrativen Zugriff, indem es eine kontrollierte, zeitgebundene Erhöhung ermöglicht. Das Modul umfasst zudem die Konfiguration und Verwaltung von Azure Key Vault, das zur Verwaltung von Secrets, Schlüsseln und verwandtem sensiblem Material dient und eng mit Identitäts- und Anwendungssicherheitssteuerungen verknüpft ist.
Ein weiteres aufgeführtes Thema ist die Konfiguration von Azure AD für Azure-Workloads. Dies verweist auf Workload-Identitätsüberlegungen, bei denen Anwendungen und Dienste eine sichere Identitätsintegration für den Ressourcenzugriff benötigen. Schliesslich verweist das Modul auf Sicherheit für ein Azure-Abonnement: Abonnementsicherheit umfasst Governance- und Zugriffsgrenzen, die definieren, wie Ressourcen gesteuert werden, und beeinflusst, welche Identitäts- und Zugriffskonfigurationen möglich und durchsetzbar sind. Insgesamt sollen diese Themen Sie mit den Steuerungen ausstatten, um privilegierten Zugriff zu verwalten, Secrets und Schlüssel zu schützen und sicherzustellen, dass sich sowohl Benutzer als auch Workloads in Azure sicher authentifizieren und autorisieren.
Identität ist die Steuerungsebene der Cloud-Sicherheit. Wenn Sie privilegierten Zugriff und Workload-Identität falsch handhaben, kann keine noch so gute Netzwerksegmentierung das ausgleichen. Das Identitätsmodul von AZ-500 ist nützlich, weil es sowohl Steuerungen für menschliche Privilegien als auch die Werkzeuge zum Schutz von Secrets und Schlüsseln umfasst.
Gehen Sie die Themen mit einer Audit-Denkweise an. Fragen Sie, was Zugriff gewähren kann, wie dieser Zugriff genehmigt wird und wie Sie ihn später überprüfen können. PIM ist wichtig, weil es verändert, wie Privilegien über die Zeit gehalten werden. Key Vault ist wichtig, weil viele Breaches mit offengelegten Secrets beginnen, nicht mit offenen Ports. Denken Sie zudem daran, dass Abonnementsicherheit eine Grenze ist: Berechtigungen und Richtlinien auf dieser Ebene prägen, wie Identitäten mit Ressourcen interagieren können.
AZ-104 ist ein viertägiger, dozentengeführter Lehrgang für IT-Fachleute, die Microsoft-Azure-Umgebungen betreiben. Sie lernen, Abonnements zu verwalten, Identitäten mit Azure Active Directory abzusichern und die Kerninfrastruktur zu administrieren.
View courseDiese Schulung bereitet erfahrene Sicherheitsfachleute darauf vor, ein Cloud-Sicherheitsprogramm nach ISO/IEC 27017 und ISO/IEC 27018 zu entwerfen, zu betreiben und zu steuern. Sie adressiert die Realitäten hybrider und Multi-Cloud-Umgebungen, in denen Rechenschaft, Datenschutz und Modelle geteilter Verantwortung entscheidend sind.
View courseSC-200 ist eine viertägige Schulung für Sicherheitsfachleute, die für Bedrohungserkennung, Untersuchung und Reaktion verantwortlich sind. Der Schwerpunkt liegt auf der Nutzung von Microsoft Sentinel, Microsoft Defender for Cloud, Microsoft Defender for Endpoint und Microsoft 365 Defender.
View courseAZ-500 ist für Azure Security Engineers, die Sicherheitsaufgaben in Azure-Umgebungen ausführen oder die Prüfung AZ-500 ablegen möchten. Er ist zudem relevant für Engineers, die sich auf die Absicherung Azure-basierter Plattformen und Organisationsdaten spezialisieren.
AZ-500 deckt das Identifizieren von Azure-Datenschutzmechanismen und das Umsetzen von Azure-Datenverschlüsselungsmethoden ab. Das Programm umfasst zudem die Konfiguration von Verschlüsselung für Daten im Ruhezustand und die Konfiguration der Sicherheit für Dateninfrastruktur.
AZ-500 umfasst die Konfiguration von Sicherheitsdiensten, die Anwendung von Sicherheitsrichtlinien mit Azure Security Center, die Verwaltung von Sicherheitsalarmen, die Reaktion auf Behebungsbedarf und die Erstellung von Sicherheits-Baselines. Es rahmt Operations als Überwachung, Logging, Auditing und kontrollierte Reaktion.
Die Prüfung ist AZ-500: Microsoft Azure Security Technologies, und die zugehörige Zertifizierung ist Microsoft Certified: Azure Security Engineer Associate.
Browse all FAQs →
Full knowledge base
Notwendige Cookies sind immer aktiv. Sie können nicht wesentliche Cookies akzeptieren, ablehnen oder Ihre Einstellungen anpassen.