SC-500 - Azure Security Engineer - Bezpieczeństwo enterprise

About this course

W tej części kursu wchodzimy na wyższy poziom pracy z bezpieczeństwem w Azure. Do tej pory skupialiśmy się na ochronie pojedynczych usług — maszyn wirtualnych, kontenerów, danych i aplikacji. Teraz czas spojrzeć szerzej: na bezpieczeństwo całego środowiska, niezależnie od tego, czy działa tylko w Azure, czy w modelu hybrydowym albo multi‑cloud.To moment, w którym inżynier bezpieczeństwa przestaje „klikać ustawienia”, a zaczyna myśleć jak ktoś, kto odpowiada za spójność i odporność całej organizacji. W tej części zobaczysz między inymi.:jak tworzyć i egzekwować Azure Policy i initiatives, żeby środowisko było zgodne z przyjętymi zasadami,jak poprawnie zabezpieczyć Azure Key Vault - sieć, dostęp, rotację kluczy, sekretów i certyfikatów,jak chronić kopie zapasowe i zarządzać zasobami zgodnie z dobrymi praktykami,jak wykrywać i ograniczać ryzyka dzięki Microsoft Defender for Cloud, Secure Score i Inventory,jak ogarnąć zgodność i standardy bezpieczeństwa w skali całej organizacji,jak podłączyć AWS i GCP do Defender for Cloud i mieć pełny obraz bezpieczeństwa w multi‑cloud,jak korzystać z External Attack Surface Management, żeby zobaczyć swoją organizację oczami potencjalnego atakującego,jak konfigurować zaawansowane plany Defendera - dla serwerów, baz danych, storage i DevOps,jak wdrożyć agentless scanning, zarządzanie podatnościami i automatyzację reakcji na alerty,jak integrować środowisko z Microsoft Sentinel, tworzyć reguły, automatyzacje i łączyć dane z różnych źródeł.To nie jest kurs o „włączaniu opcji”. To kurs o rozumieniu, dlaczego te mechanizmy istnieją, jak wpływają na bezpieczeństwo organizacji i jak projektować środowiska, które są nie tylko poprawnie skonfigurowane, ale przede wszy