Microsoft Security, Compliance, and Identity Fundamentals (SC-900)

Apresentação

Este curso introdutório fornece conhecimentos fundamentais sobre os conceitos de segurança, conformidade e identidade (SCI) no contexto dos serviços da Microsoft. Os formandos irão explorar princípios básicos de segurança e identidade, conhecer as soluções da Microsoft relacionadas com estes temas e compreender como essas soluções se integram num ecossistema moderno de cloud computing.

Enquadramento

Este curso é uma introdução essencial ao mundo da segurança, conformidade e gestão de identidades, abordando conceitos fundamentais e ferramentas Microsoft para proteger e gerir recursos na nuvem. À medida que as organizações migram mais para a nuvem, a segurança e a conformidade se tornam cruciais, e este curso prepara os participantes para compreender as melhores práticas e ferramentas necessárias para lidar com esses desafios.

Destinatários

Este curso destina-se a pessoas que desejam familiarizar-se com os fundamentos da segurança, conformidade e identidade (SCI) em serviços baseados na nuvem e outras soluções Microsoft relacionadas. O conteúdo do curso está alinhado com os domínios do exame SC-900. Os candidatos devem ter familiaridade com o Microsoft Azure e o Microsoft 365, e compreender como as soluções de segurança, conformidade e identidade da Microsoft podem ser utilizadas para fornecer uma solução holística e integrada.

Pré-requisitos

• Compreensão geral de redes e conceitos de computação em nuvem.
• Conhecimentos gerais em TI ou alguma experiência prévia em ambientes de TI.
• Compreensão básica do Microsoft Azure e Microsoft 365.

Objetivo Geral

O objetivo deste curso é proporcionar uma compreensão abrangente dos princípios fundamentais de segurança, conformidade e identidade no contexto das soluções da Microsoft, preparando os participantes para utilizar as ferramentas e práticas recomendadas para proteger dados e recursos na nuvem.

Objetivos Específicos

• Descrever os conceitos básicos de segurança, conformidade e identidade.
• Descrever as soluções de gestão de identidade e acesso da Microsoft.
• Explicar as capacidades das soluções de segurança da Microsoft.
• Descrever as capacidades de gestão de conformidade da Microsoft.
• Preparar-se para o exame oficial SC-900.

Programa

Módulo 1: Descrição dos Conceitos de Segurança, Conformidade e Identidade

Neste módulo, os participantes irão aprender os conceitos fundamentais que sustentam as soluções de segurança, conformidade e identidade, como a responsabilidade partilhada, o modelo Zero Trust, a residência de dados, o papel dos fornecedores de identidade, entre outros.

Tópicos abordados:

• Conceitos de segurança e conformidade.
• Conceitos de identidade.

Objetivos: Após concluir este módulo, os participantes serão capazes de:

• Descrever os conceitos de segurança e conformidade.
• Descrever os conceitos de identidade.

Módulo 2: Descrição das Capacidades das Soluções de Gestão de Identidade e Acesso da Microsoft

O Azure Active Directory (Azure AD) é a principal ferramenta de gestão de identidade e acesso na nuvem Microsoft. Os participantes aprenderão sobre os serviços do Azure AD, os tipos de identidade, autenticação segura, gestão de acesso, proteção de identidade e governança.

Tópicos abordados:

• Serviços e tipos de identidade do Azure AD.
• Capacidades de autenticação do Azure AD.
• Capacidades de gestão de acesso do Azure AD.
• Capacidades de proteção e governança de identidade no Azure AD.

Laboratórios práticos:

• Explorar o Azure Active Directory.
• Explorar a autenticação no Azure AD com autenticação multifator e reset de senha por autoatendimento.
• Explorar a gestão de acesso no Azure AD com Acesso Condicional.
• Explorar a governança de identidade no Azure AD com Privileged Identity Management.

Objetivos: Após concluir este módulo, os participantes serão capazes de:

• Descrever os serviços e tipos de identidade do Azure AD.
• Descrever as capacidades de autenticação do Azure AD.
• Descrever as capacidades de gestão de acesso do Azure AD.
• Descrever as capacidades de proteção e governança de identidade no Azure AD.

Módulo 3: Descrição das Capacidades das Soluções de Segurança da Microsoft

Neste módulo, os participantes irão explorar as soluções de segurança da Microsoft. Serão abordadas as capacidades de rede e plataforma do Azure, a gestão de segurança com o Microsoft Defender for Cloud, o Microsoft Sentinel, e a proteção contra ameaças com o Microsoft 365 Defender.

Tópicos abordados:

• Capacidades básicas de segurança no Azure.
• Capacidades de gestão de segurança no Azure.
• Capacidades de segurança do Microsoft Sentinel.
• Capacidades de proteção contra ameaças do Microsoft 365 Defender.

Laboratórios práticos:

• Explorar o Microsoft Defender for Cloud.
• Explorar o Microsoft Sentinel.
• Explorar o Microsoft Defender for Cloud.
• Explorar os Network Security Groups no Azure.
• Explorar o portal Microsoft 365 Defender.

Objetivos: Após concluir este módulo, os participantes serão capazes de:

• Descrever as capacidades de segurança no Azure.
• Descrever as capacidades de gestão de segurança no Azure.
• Descrever as capacidades de segurança do Microsoft Sentinel.
• Descrever as capacidades de proteção contra ameaças do Microsoft 365 Defender.

Módulo 4: Descrição das Capacidades das Soluções de Conformidade da Microsoft

Neste módulo, os participantes irão aprender sobre o Service Trust Portal da Microsoft e a privacidade, além do Microsoft Purview, uma plataforma abrangente para governar, proteger e gerir dados. Também serão abordadas as capacidades de governança de recursos no Azure.

Tópicos abordados:

• O Service Trust Portal e a privacidade na Microsoft.
• Capacidades de gestão de conformidade do Microsoft Purview.
• Proteção de informações e gestão do ciclo de vida dos dados no Microsoft Purview.
• Capacidades de gestão de riscos internos no Microsoft Purview.
• Capacidades de eDiscovery e auditoria no Microsoft Purview.
• Capacidades de governança de recursos no Azure.

Laboratórios práticos:

• Explorar o fluxo de trabalho básico de eDiscovery.
• Explorar Azure Policy.
• Explorar o Service Trust Portal.
• Explorar o portal de conformidade Microsoft Purview e Compliance Manager.
• Explorar rótulos de sensibilidade no Microsoft Purview.
• Explorar a gestão de riscos internos no Microsoft Purview.

Objetivos: Após concluir este módulo, os participantes serão capazes de:

• Descrever o Service Trust Portal e a privacidade na Microsoft.
• Descrever as capacidades de gestão de conformidade do Microsoft Purview.
• Descrever a proteção de informações e a gestão do ciclo de vida dos dados no Microsoft Purview.
• Descrever as capacidades de gestão de riscos internos no Microsoft Purview.
• Descrever as capacidades de eDiscovery e auditoria no Microsoft Purview.
• Descrever as capacidades de governança de recursos no azure