SC-100: Microsoft Cybersecurity Architect |DTU

Это продвинутый курс экспертного уровня. Хотя это не является обязательным требованием для участия, слушателям настоятельно рекомендуется заранее пройти и успешно сдать другую сертификацию уровня Associate в направлении безопасности, соответствия требованиям и управления идентификацией, например AZ-500, SC-200 или SC-300.

Курс готовит слушателей к проектированию и оценке стратегий кибербезопасности в следующих областях: Zero Trust, управление, риски и соответствие требованиям (GRC), операции безопасности (SecOps), данные и приложения.

Также слушатели научатся проектировать и выстраивать решения с использованием принципов Zero Trust, а также определять требования безопасности для облачной инфраструктуры в разных сервисных моделях: SaaS, PaaS, IaaS.

Навыки, получаемые после завершения курса

Проектирование возможностей для операций безопасности и соответствия требованиям с использованием Microsoft Defender и Microsoft Sentinel.
Проектирование решений для безопасности приложений с использованием Microsoft Defender и Microsoft Sentinel.
Проектирование решений для безопасности инфраструктуры с использованием Microsoft Defender и Microsoft Sentinel.

Level Advanced

Product Azure

Role Solution Architect

Связанные сертификации: Microsoft Certified: Cybersecurity Architect Expert
Сертифицированный специалист Microsoft: эксперт по архитектуре кибербезопасности

Модуль 1: Проектирование решений, соответствующих лучшим практикам и приоритетам безопасности

Введение в Zero Trust и фреймворки лучших практик
Проектирование решений безопасности, соответствующих Cloud Adoption Framework (CAF) и Well-Architected Framework (WAF)
Проектирование решений, соответствующих Microsoft Cybersecurity Reference Architecture (MCRA) и Microsoft cloud security benchmark (MCSB)
Разработка стратегии устойчивости к атакам программ-вымогателей и другим угрозам на основе лучших практик безопасности Microsoft

Модуль 2: Проектирование возможностей для операций безопасности, управления идентификацией и соответствия требованиям

Проектирование решений для соответствия нормативным требованиям
Проектирование решений для управления идентификацией и доступом
Проектирование решений для защиты привилегированного доступа
Проектирование решений для операций безопасности
Интерактивный кейс: модернизация безопасности идентификаций и данных

Модуль 3: Проектирование решений безопасности для приложений и данных

Проектирование решений для защиты Microsoft 365
Проектирование решений для защиты приложений
Проектирование решений для защиты данных организации
Интерактивный кейс: защита приложений и данных

Модуль 4: Проектирование решений безопасности для инфраструктуры

Оценка решений для защиты Microsoft 365
Проектирование решений для защиты приложений
Проектирование решений для защиты данных организации
Интерактивный кейс: защита приложений и данных

Модуль 5: Проектирование решений безопасности для инфраструктуры

Определение требований к защите сервисов SaaS, PaaS и IaaS
Проектирование решений для управления состоянием безопасности в гибридных и мультиоблачных средах
Проектирование решений для защиты серверных и клиентских конечных устройств
Проектирование решений для сетевой безопасности
Интерактивный кейс: защита конечных устройств и инфраструктуры

Курс предназначен для опытных инженеров по облачной безопасности, которые уже прошли предыдущую сертификацию в направлении безопасности, соответствия требованиям и управления идентификацией.

Слушатели должны иметь продвинутый опыт и знания в различных областях инженерии безопасности, включая идентификацию и доступ, защиту платформы, операции безопасности, защиту данных и защиту приложений. Также желательно иметь опыт работы с гибридными и облачными внедрениями.

Начинающим специалистам рекомендуется сначала пройти курс SC-900: Microsoft Security, Compliance, and Identity Fundamentals.

Опыт проектирования или администрирования решений в области управления идентификацией, операций безопасности, защиты данных, приложений и инфраструктуры.
Практический опыт работы с технологиями безопасности Microsoft.
Понимание принципов Zero Trust, управления, рисков и соответствия требованиям (GRC) на уровне архитектуры.

SC-100: Microsoft Cybersecurity Architect

Modal title