Dotar os participantes de conhecimentos necessárias para implementar controlos de segurança, manter a postura de segurança de uma organização e identificar e corrigir vulnerabilidades de segurança utilizando diferentes ferramentas.

No final do curso os participantes serão capazes de:

– Descrever classificações de dados especializadas no Azure;

– Identificar mecanismos de proteção de dados do Azure;

– Implementar métodos de criptografia de dados do Azure;

– Implementar Protocolos de Internet seguros no Azure;

– Descrever os serviços e recursos de segurança do Azure;

O conteúdo programático do curso Tecnologias de Segurança do Microsoft Azure encontra-se de acordo com o exame AZ-500 e incluem:

– Gestão de identidade e acesso;

– Implementar proteção de plataforma;

– Segurança de dados e aplicações;

– Gestão de operações de segurança;

O Curso Tecnologias de Segurança do Microsoft Azure destina-se a profissionais da área de IT e cibersegurança que desejam aprofundar os seus conhecimentos e competências na implementação e gestão de soluções de segurança no ambiente do Azure. Embora não existam requisitos formais obrigatórios para a inscrição, recomenda-se que os participantes possuam um conjunto de conhecimentos e experiência prévia para maximizar a compreensão e o aproveitamento do curso.

Requisitos Recomendados:

Conhecimentos Básicos em Microsoft Azure:

• É aconselhável que os participantes tenham uma familiaridade prévia com os serviços e funcionalidades do Microsoft Azure. Experiência em administração de sistemas ou operações de rede no ambiente Azure será uma mais-valia.

Experiência em Segurança de IT:

• Ter uma base sólida em princípios e práticas de segurança de IT é fundamental. Este curso é particularmente indicado para profissionais que já trabalham em cibersegurança ou gestão de segurança de sistemas de informação.

Compreensão de Conceitos de Redes:

• Conhecimentos em redes, incluindo a configuração e gestão de firewalls, VPNs e outras tecnologias de segurança de redes, são altamente recomendados.

Familiaridade com Identidades e Acessos:

• Experiência com sistemas de gestão de identidades e acessos, especialmente com Azure Active Directory (Azure AD) e Azure AD Privileged Identity Management, será benéfica para acompanhar os módulos práticos do curso.

Capacidade de Utilização de Ferramentas de Linha de Comandos:

• Será útil ter alguma experiência com ferramentas de linha de comandos e scripts, uma vez que muitos dos exercícios práticos podem requerer interações com o Azure CLI e PowerShell.

Ao concluir o curso Tecnologias de Segurança do Microsoft Azure, estará plenamente capacitado para implementar e gerir soluções de segurança robustas no ambiente do Microsoft Azure. Este curso prepara-o para o exame AZ-500: Microsoft Azure Security Technologies, proporcionando-lhe o conhecimento e as competências necessárias para alcançar a certificação e destacar-se no mercado de trabalho.

Configuração e Gestão de Identidades

• Irá dominar a configuração e gestão de identidades utilizando o Azure Active Directory (Azure AD). Aprenderá a criar e administrar contas de utilizador, grupos e políticas de acesso, assegurando que apenas os utilizadores autorizados têm acesso aos recursos certos, no momento certo. Além disso, irá aprender a implementar o Azure AD Privileged Identity Management para gerir e monitorizar acessos privilegiados, reduzindo o risco de compromissos de segurança.

Autenticação e Autorização

• Tornar-se-á proficiente na implementação de métodos avançados de autenticação e autorização no Azure. Compreenderá como configurar a autenticação multifator (MFA) para fortalecer a segurança das contas de utilizador e como aplicar políticas de acesso condicional para controlar o acesso com base em condições específicas, como localização, dispositivo e risco de segurança.

Proteção de Redes e Infraestruturas

• Irá adquirir competências práticas na implementação de soluções de proteção de redes, utilizando firewalls, grupos de segurança de rede (NSGs) e políticas de segurança. Saberá como configurar e gerir redes virtuais (VNets) e estabelecer ligações seguras entre diferentes ambientes através de VPNs e ExpressRoute. Além disso, aprenderá a proteger a infraestrutura Azure, incluindo máquinas virtuais e serviços de armazenamento, contra ameaças internas e externas.

Gestão de Segurança de Dados

• Dominará as técnicas para proteger dados em repouso e em trânsito. Aprenderá a implementar criptografia de dados e a utilizar o Azure Key Vault para gerir chaves de encriptação e segredos. Além disso, irá compreender como aplicar políticas de conformidade e proteger informações sensíveis utilizando o Azure Information Protection.

Monitorização e Resposta a Incidentes

• Tornar-se-á apto a configurar e utilizar ferramentas de monitorização e resposta a incidentes no Azure. Aprenderá a utilizar o Azure Security Center e o Azure Sentinel para detectar, investigar e responder a ameaças de segurança. Compreenderá como configurar alertas de segurança, analisar logs e implementar soluções automatizadas de resposta a incidentes para minimizar o impacto de potenciais ataques.

Casos Práticos e Exercícios Práticos

• Ao longo do curso, participará em exercícios práticos e estudos de caso que simulam cenários reais, permitindo-lhe aplicar os conhecimentos adquiridos de forma prática e eficaz. Esta abordagem prática garante que, no final do curso, estará preparado para enfrentar desafios de segurança no Azure de forma confiante e competente.

O Curso Tecnologias de Segurança do Microsoft Azure proporciona aos profissionais de IT e cibersegurança uma formação abrangente e prática na implementação e gestão de soluções de segurança na plataforma Microsoft Azure. Este curso, que inclui a preparação para o exame AZ-500: Microsoft Azure Security Technologies, capacita os participantes a aplicar os conhecimentos adquiridos de forma eficaz em diversos contextos e necessidades reais.

Aplicações e Usos Práticos das Técnicas Aprendidas

1. Configuração e Gestão de Identidades e Permissões:

• Com uma compreensão aprofundada dos serviços Azure Active Directory (Azure AD) e Azure AD Privileged Identity Management, os participantes serão capazes de configurar e gerir identidades e permissões de forma segura. Isto inclui a gestão de utilizadores, grupos e políticas de acesso, garantindo que apenas as pessoas certas têm acesso aos recursos adequados.

2. Implementação de Autenticação Multifator (MFA):

• Ao aprenderem a implementar MFA, os profissionais podem aumentar significativamente a segurança das contas de utilizador, reduzindo o risco de acesso não autorizado, mesmo em casos de comprometimento de credenciais.

3. Proteção de Dados Sensíveis:

• Os conhecimentos adquiridos permitirão a implementação de soluções de proteção de dados no Azure, como a encriptação de dados em repouso e em trânsito, e a utilização de Azure Information Protection para classificar e proteger dados sensíveis.

4. Monitorização e Resposta a Incidentes:

• Os participantes serão capacitados para configurar e utilizar ferramentas de monitorização de segurança, como Azure Security Center e Azure Sentinel. Estas ferramentas ajudam na deteção de ameaças e na resposta a incidentes de segurança, permitindo uma reação rápida e eficaz a qualquer tentativa de violação.

5. Gestão de Políticas de Segurança:

• Com a capacidade de criar e gerir políticas de segurança, os profissionais podem assegurar que as melhores práticas e requisitos de conformidade são seguidos em toda a organização. Isto inclui a aplicação de políticas de segurança para diferentes recursos e a utilização de Azure Policy para garantir conformidade contínua.

6. Implementação de Soluções de Segurança para Aplicações:

• Ao longo do curso, os participantes aprenderão a proteger aplicações no Azure, utilizando serviços como Azure Application Gateway, Azure Web Application Firewall (WAF), e outras soluções que ajudam a proteger contra ameaças comuns e vulnerabilidades.

7. Gerir Riscos e Vulnerabilidades:

• Os formandos serão capazes de identificar, avaliar e mitigar riscos e vulnerabilidades no ambiente Azure, utilizando ferramentas como Azure Security Center para realizar avaliações de segurança e implementar recomendações de melhoria.

–Validação Especializada: A certificação atesta as suas competências específicas em segurança no ambiente Azure, demonstrando proficiência na implementação de soluções de segurança.

–Reconhecimento Profissional: Destaca-se como um especialista em segurança no Azure, ganhando reconhecimento e confiança no mercado de trabalho.

–Proteção de Dados e Privacidade: Competências comprovadas na implementação de práticas de segurança para proteger dados sensíveis e garantir a privacidade dos utilizadores.

–Conformidade com Regulamentações: Compreensão das regulamentações de segurança e conformidade no Azure, garantindo que as soluções estejam em conformidade com os padrões do setor.

–Detecção e Resposta a Ameaças: Capacidade de implementar soluções de detecção de ameaças e responder eficientemente a incidentes de segurança.

–Controlo de Acesso e Identidade: Competência na implementação de controlos de acesso e gestão de identidades para garantir a segurança dos recursos do Azure.

–Rede Segura na Nuvem: Competências na configuração de redes seguras no Azure, garantindo a proteção dos dados durante a comunicação entre serviços e utilizadores.

–Gestão de Chaves e Certificados: Compreensão das práticas recomendadas para gestão de chaves e certificados, garantindo a segurança dos recursos que dependem de autenticação.

–Auditoria e Monitorização: Competências para configurar auditoria e monitorização eficientes, permitindo a identificação proativa de possíveis ameaças e vulnerabilidades.

–Resiliência e Recuperação de Desastres: Competência na implementação de estratégias de resiliência e recuperação de desastres para garantir a continuidade dos serviços mesmo em situações adversas.