AZ 900T0X BR PowerPoint 04

AZ-900
Módulo 04:
Segurança
© Copyright Microsoft Corporation. All rights reserved.

Esboço do módulo

Módulo 04 – Esboço
Você vai aprender os seguintes

conceitos:
▪ Recursos de Segurança do Azure

• Central de Segurança e limpeza
de recursos
• Key Vault, Sentinel e Hosts Dedicados
▪ Segurança de rede do Azure
• Proteção completa
• Grupos de Segurança de Rede e Firewalls
• Proteção contra DDoS

Recursos e ferramentas de segurança

Recursos e ferramentas de segurança - Domínio de Objetivo
Descrever os recursos e a funcionalidade de:

• Central de Segurança do Azure, incluindo conformidade de política, alertas
de segurança, classificação de segurança e limpeza de recursos
• Azure Sentinel
• Key Vault
• Hosts Dedicados do Azure

Central de Segurança do Azure
A Central de Segurança do Azure é um serviço de monitoramento que fornece proteção

contra ameaças nos datacenters do Azure e nos datacenters locais.
• Fornece recomendações de segurança

• Detectar e bloquear malwares
• Analisar e identificar possíveis ataques
• Controle de acesso just-in-time para
portas

Central de Segurança do Azure - recursos

Azure Sentinel
O Azure Sentinel é uma solução de gerenciamento de informações de segurança (SIEM)
e de resposta automatizada de segurança (SOAR) que fornece uma análise de segurança
e inteligência contra ameaças em uma empresa.
Conector e Integrações:
• Office 365
• Azure Active Director
• Proteção Avançada contra
Ameaças do Azure
• Microsoft Cloud App Security

Azure Key Vault
O Azure Key Vault armazena segredos do aplicativo

em um local de nuvem centralizado para controlar com
segurança as permissões e o registro em log de acesso.
• Gerenciamento de segredos.
• Gerenciamento de chaves.
• Gerenciamento de certificados.
• Armazenar segredos apoiados por módulos
de segurança de hardware (HSMs).

Host Dedicado do Azure
O Host Dedicado do Azure fornece servidores físicos que hospedam uma ou mais
máquinas virtuais do Azure dedicadas à carga de trabalho de uma única organização.
Benefícios
• Isolamento do hardware no nível do servidor
• Controle sobre o tempo do evento de
manutenção
• Alinhado com os Benefícios Híbridos de
Uso do Azure

Conectividade de rede segura

Conectividade de Rede Segura - Domínio de Objetivo
Descrever o conceito e a funcionalidade de:

• Grupos de Segurança de Rede (NSG)
• Firewall do Azure
• Proteção contra DDoS do Azure

Proteção completa
Segurança física
• Uma abordagem em camadas para Identidade e acesso

proteger sistemas de computador. Perímetro
• Fornece vários níveis de proteção. Rede
• Ataques contra uma camada são
Computação
isolados das camadas subsequentes.
Aplicativo
Dados

Segurança Compartilhada Responsabilidade No local IaaS PaaS SaaS
Governança de dados Cliente Cliente Cliente Cliente

e Rights Management
• Migrar de datacenters Pontos de extremidade Cliente Cliente Cliente Cliente
do cliente
controlados pelo cliente Gerenciamento de Cliente Cliente Cliente Cliente
para datacenters baseados em conta e acesso
nuvem muda a responsabilidade Infraestrutura de Cliente Cliente Microsoft/ Microsoft/
identidade e diretório Cliente Cliente
pela segurança. Aplicativo Cliente Cliente Microsoft/ Microsoft
Cliente
Controles de rede Cliente Cliente Microsoft/ Microsoft
• A segurança se torna um Cliente
Sistema operacional Cliente Cliente Microsoft Microsoft
interesse compartilhado entre
provedores de nuvem e clientes. Hosts físicos Cliente Microsoft Microsoft Microsoft
Rede física Cliente Microsoft Microsoft Microsoft
Datacenter físico Cliente Microsoft Microsoft Microsoft

Grupos de Segurança de Rede (NSGs)
Os Grupos de Segurança de Rede (NSGs) filtram o tráfego de rede para os recursos

do Azure (e a partir dele também) nas Redes Virtuais do Azure.
• Definir regras de entrada e de saída para filtrar por fonte e endereço IP de destino,
porta e protocolo.
• Adicionar várias regras, conforme necessário, dentro dos
limites da assinatura.
• O Azure aplica regras de segurança de linha de base, padrão
aos novos NSGs.
• Substituir as regras padrão por regras novas e de prioridade mais alta.

Firewall do Azure
Um Firewall como Serviço (FaaS) com estado e gerenciado que concede/nega acesso
ao servidor com base no endereço IP de origem, para proteger recursos de rede.
• Aplica regras de filtragem de tráfego de entrada e de saída
• Alta disponibilidade integrada
• Escalabilidade de nuvem irrestrita
• Usa o registro em log do Azure Monitor

Proteção contra DDoS (Negação de Serviço Distribuída) do Azure
Os ataques DDoS sobrecarregam e esgotam recursos de rede, tornando os aplicativos

lentos ou não responsivos.
• Limpa o tráfego de rede indesejado antes que ele afete a disponibilidade do serviço.
• A camada de serviço básica é automaticamente ativada no Azure.
• A camada de serviço padrão adiciona recursos de mitigação ajustados para
proteger os recursos de Rede Virtual do Azure.

Proteção Completa Analisada
Segurança física
Combinando soluções de segurança de rede
• NSGs com Firewall do Azure para Identidade e acesso
conquistar a proteção completa. Perímetro
• A camada do perímetro protege os limites
Rede
de rede com a Proteção contra DDoS do
Azure e o Firewall do Azure. Computação
• A camada de rede permite que o tráfego
Aplicativo
passe entre recursos de rede apenas com
as regras de entrada e de saída do Grupo
Dados
de Segurança de Rede (NSG).

Módulo 4 – Revisão
• Central de Segurança do Azure e limpeza

de recursos
• Key Vault, Sentinel e Hosts Dedicados
• Proteção contra DDoS
Módulos do Microsoft Learn
(docs.microsoft.com/Learn)

AZ 900T0X BR PowerPoint 04

Enviado por

Direitos autorais:

Formatos disponíveis

AZ 900T0X BR PowerPoint 04

Enviado por

Dados do documento

Direitos autorais

Formatos disponíveis

Compartilhar este documento

Compartilhar ou incorporar documento

Opções de compartilhamento

Você considera este documento útil?

Este conteúdo é inapropriado?

Direitos autorais:

Formatos disponíveis

AZ 900T0X BR PowerPoint 04

Enviado por

Direitos autorais:

Formatos disponíveis

AZ-900

© Copyright Microsoft Corporation. All rights reserved.

© Copyright Microsoft Corporation. All rights reserved.

Você vai aprender os seguintes

▪ Recursos de Segurança do Azure

© Copyright Microsoft Corporation. All rights reserved.

© Copyright Microsoft Corporation. All rights reserved.

Descrever os recursos e a funcionalidade de:

© Copyright Microsoft Corporation. All rights reserved.

A Central de Segurança do Azure é um serviço de monitoramento que fornece proteção

• Fornece recomendações de segurança

© Copyright Microsoft Corporation. All rights reserved.

© Copyright Microsoft Corporation. All rights reserved.

© Copyright Microsoft Corporation. All rights reserved.

O Azure Key Vault armazena segredos do aplicativo

© Copyright Microsoft Corporation. All rights reserved.

© Copyright Microsoft Corporation. All rights reserved.

© Copyright Microsoft Corporation. All rights reserved.

Descrever o conceito e a funcionalidade de:

© Copyright Microsoft Corporation. All rights reserved.

• Uma abordagem em camadas para Identidade e acesso

© Copyright Microsoft Corporation. All rights reserved.

Governança de dados Cliente Cliente Cliente Cliente

Rede física Cliente Microsoft Microsoft Microsoft

Datacenter físico Cliente Microsoft Microsoft Microsoft

© Copyright Microsoft Corporation. All rights reserved.

Os Grupos de Segurança de Rede (NSGs) filtram o tráfego de rede para os recursos

© Copyright Microsoft Corporation. All rights reserved.

© Copyright Microsoft Corporation. All rights reserved.

Os ataques DDoS sobrecarregam e esgotam recursos de rede, tornando os aplicativos

© Copyright Microsoft Corporation. All rights reserved.

© Copyright Microsoft Corporation. All rights reserved.

• Central de Segurança do Azure e limpeza

© Copyright Microsoft Corporation. All rights reserved.

Você também pode gostar