Szkolenie "Microsoft Cybersecurity Architect"

Adresaci szkolenia

Usługa szkoleniowa adresowana jest do administratorów bezpieczeństwa i specjalistów IT z zaawansowanym doświadczeniem w inżynierii bezpieczeństwa, w szczególności do osób posiadających wiedzę w obszarach tożsamości i dostępu, ochrony platformy, operacji bezpieczeństwa, zabezpieczania danych oraz zabezpieczania aplikacji, a także do profesjonalistów z doświadczeniem we wdrożeniach hybrydowych i chmurowych.

Wymagane przygotowanie uczestników: co najmniej 2-letnie doświadczenie w zakresie zarządzania infrastrukturą Active Directory, 2-letnie doświadczenie w zakresie zarządzania środowiskiem chmurowym, znajomość technologii zabezpieczeń i zgodności Microsoft, znajomość pojęć związanych z ochroną informacji, średniozaawansowaną znajomość systemu Windows 10/11 oraz umiejętność korzystania z anglojęzycznych materiałów.

Warunki organizacyjne

• Szkolenie realizowane jest w formule zdalnej w czasie rzeczywistym, z wykorzystaniem platformy wideokonferencyjnej (Zoom).
• Grupa szkoleniowa liczy maksymalnie 12 uczestników, co pozwala na interaktywną pracę (dyskusje, prace w mniejszych grupach) w komfortowych warunkach.
• Każdy uczestnik powinien dysponować własnym stanowiskiem komputerowym z dostępem do Internetu – dostawca usługi nie zapewnia sprzętu ani pomieszczenia do udziału w szkoleniu.
• Materiały szkoleniowe (np. prezentacje) są udostępniane w formie elektronicznej na dedykowanej platformie Altkom Akademii (dostęp wysyłany mailowo uczestnikom przed rozpoczęciem szkolenia).
• Efekty uczenia się zostaną zweryfikowane poprzez walidację w formie testu teoretycznego, ostatniego dnia usługi tj. testu jednokrotnego wyboru.
• Uwaga: Cena nie zawiera egzaminu SC-100.

Szkolenie obejmuje:

• podręcznik w formie elektronicznej dostępny na platformie https://learn.microsoft.com/pl-pl/training/
• dostęp do portalu słuchacza Altkom Akademii
• szkolenie prowadzone w formie prezentacji
• demonstracje trenera
• ćwiczenia praktyczne w formie case studies

PROGRAM SZKOLENIA

1. Projektowanie rozwiązań zgodnych z najlepszymi praktykami i priorytetami w zakresie bezpieczeństwa
   • Wprowadzenie do Zero Trust i najlepszych praktyk
     • Inicjatywy Zero Trust RaMP
     • Filary technologii Zero Trust
     • Projektowanie rozwiązań zgodne z Cloud Adoption Framework (CAF) i Well-Architected Framework (WAF)
     • Definiowanie strategii bezpieczeństwa
   • Wprowadzenie do Cloud Adoption Framework
     • Cloud Adoption Framework — bezpieczna metodologia
     • Wprowadzenie do Azure Landing Zones
     • Projektowanie zabezpieczeń dzięki Azure Landing Zones
     • Wprowadzenie do Well Architected Framework
     • Well Architected Framework — filar bezpieczeństwa
     • Rozwiązania z CAF i WAF
   • Projektowanie rozwiązań zgodnych z Microsoft Cybersecurity Reference Architecture (MCRA) i Microsoft Cloud Security Benchmark (MCSB)
     • Wprowadzenie do MCRA i MCSB
     • Projektowanie rozwiązań z najlepszymi praktykami dotyczącymi możliwości i kontroli
     • Projektowanie rozwiązań z najlepszymi praktykami ochrony przed atakami
     • Strategia odporności na typowe cyberzagrożenia, takie jak ransomware
     • Typowe cyberzagrożenia i wzorce ataków
     • Wspieranie odporności biznesowej
     • Ochrona przed oprogramowaniem ransomware
     • Konfiguracje bezpiecznego tworzenia kopii zapasowych i przywracania
     • Aktualizacje zabezpieczeń
2. Projektowanie zabezpieczeń, tożsamości i zgodności
   • Projektowanie rozwiązania pod kątem zgodności z przepisami
     • Wprowadzenie do zgodności z przepisami
     • Przekształcanie wymagań dotyczących zgodności w rozwiązanie zabezpieczające
     • Spełnianie wymagań dotyczących zgodności z Purview
     • Spełnianie wymagań dotyczących prywatności z Priva
     • Użycie Azure Policy, aby spełnić wymagania dotyczące bezpieczeństwa i zgodności
     • Ocena zgodności infrastruktury za pomocą usługi Microsoft Defender for Cloud
   • Projektowanie rozwiązań do zarządzania tożsamością i dostępem
     • Projektowanie rozwiązania do zarządzania sekretami, kluczami i certyfikatami
     • Wprowadzenie do zarządzania tożsamością i dostępem
     • Projektowanie strategii dostępu do chmury, hybrydy i wielu chmur (w tym Azure AD)
     • Projektowanie rozwiązania dla tożsamości zewnętrznych
     • Projektowanie nowoczesnych strategii uwierzytelniania i autoryzacji
     • Dostosowywanie dostępu warunkowego i Zero Trust
   • Projektowanie rozwiązań zapewniających dostęp uprzywilejowany
     • Wprowadzenie do dostępu uprzywilejowanego
     • Model dostępu korporacyjnego
     • Projektowanie rozwiązania do zarządzania tożsamością
     • Projektowanie rozwiązania do zabezpieczenia administrowania tenantami
     • Projektowanie do zarządzania uprawnieniami do infrastruktury chmury (CIEM)
     • Projektowanie rozwiązania dla stacji roboczych z dostępem uprzywilejowanym i usługi bastion
   • Projektowanie rozwiązań dla operacji bezpieczeństwa
     • Wprowadzenie do operacji bezpieczeństwa (SecOps)
     • Projektowanie możliwości operacji bezpieczeństwa w środowiskach hybrydowych i wielochmurowych
     • Projektowanie scentralizowanego rejestrowania i inspekcji
     • Projektowanie rozwiązań SIEM
     • Projektowanie rozwiązania do wykrywania i reagowania
     • Projektowanie rozwiązania dla SOAR
     • Projektowanie przepływów pracy związanych z bezpieczeństwem
     • Projektowanie zasięgu wykrywania zagrożeń
3. Projektowanie rozwiązań zabezpieczających aplikacje i dane
   • Projektowanie rozwiązania do zabezpieczania platformy Microsoft 365
     • Zabezpieczenia dla Exchange, Sharepoint, OneDrive i Teams (M365)
     • Ocena stanu zabezpieczeń dla obciążeń związanych ze współpracą i produktywnością
     • Projektowanie rozwiązań Microsoft Defender 365
     • Projektowanie konfiguracji oraz praktyki operacyjne dla M365
   • Projektowanie rozwiązań do zabezpieczania aplikacji
     • Wprowadzenie do bezpieczeństwa aplikacji
     • Projektowanie i wdrażanie standardu w celu bezpiecznego rozwoju aplikacji
     • Ocena stanu zabezpieczeń istniejących aplikacji
     • Projektowanie strategii cyklu życia bezpieczeństwa dla aplikacji
     • Bezpieczny dostęp do tożsamości
     • Projektowanie rozwiązania do zarządzania API
     • Projektowanie rozwiązania zapewniającego bezpieczny dostęp do aplikacji
   • Projektowanie rozwiązania do zabezpieczania danych organizacji
     • Wprowadzenie do bezpieczeństwa danych
     • Projektowanie rozwiązania do wykrywania i klasyfikowania danych za pomocą Microsoft Purview
     • Projektowanie rozwiązania do ochrony danych w spoczynku, danych w ruchu i danych w użyciu
     • Bezpieczeństwo danych w obciążeniach platformy Azure
     • Zabezpieczenia usługi Azure Storage
     • Defender dla SQL i Defender dla pamięci masowej
4. Projektowanie rozwiązań bezpieczeństwa dla infrastruktury
   • Określanie wymagań dotyczących zabezpieczania usług SaaS, PaaS i IaaS
     • Zabezpieczanie SaaS, PaaS i Iaas (model współdzielonej odpowiedzialności)
     • Punkty bazowe bezpieczeństwa dla usług w chmurze
     • Określanie wymagań bezpieczeństwa dla obciążeń internetowych
     • Określanie wymagań bezpieczeństwa dla kontenerów i orkiestracji kontenerów
   • Projektowanie rozwiązania do zarządzania stanem bezpieczeństwa w środowiskach hybrydowych i wielochmurowych
     • Wprowadzenie do środowisk hybrydowych i wielochmurowych
     • Ocena postawy za pomocą MCSB
     • Projektowanie zarządzania postawą i ochroną obciążeń w środowiskach hybrydowych i wielochmurowych
     • Omówienie oceny postawy za pomocą Defender for Cloud
     • Ocena postawy za pomocą bezpiecznego wyniku usługi Microsoft Defender for Cloud
     • Projektowanie rozwiązania do ochrony obciążeń w chmurze, które korzystają z usługi Microsoft Defender for Cloud
     • Projektowanie rozwiązania do integracji środowisk hybrydowych i wielochmurowych przy użyciu usługi Azure Arc
     • Zarządzanie zewnętrzną powierzchnią ataku
   • Projektowanie rozwiązań do zabezpieczania punktów końcowych serwerów i klientów
     • Wprowadzenie do bezpieczeństwa punktów końcowych
     • Określanie wymagań bezpieczeństwa serwera i linii bazowych
     • Określanie wymagań dotyczących urządzeń mobilnych i klientów
     • Określanie wymagań dotyczących bezpieczeństwa IoT i urządzeń wbudowanych
     • Microsoft Defender dla IoT
     • Określanie linii bazowych zabezpieczeń dla punktów końcowych serwera i klienta
     • Projektowanie rozwiązania dla bezpiecznego zdalnego dostępu
   • Projektowanie rozwiązań dla bezpieczeństwa sieci
     • Projektowanie rozwiązań segmentacji sieci
     • Projektowanie rozwiązania do filtrowania ruchu z sieciowymi grupami zabezpieczeń
     • Projektowanie rozwiązań do zarządzania stanem sieci
     • Projektowanie rozwiązań do monitorowania sieci
5. Projektowanie rozwiązań zgodnych z najlepszymi praktykami i priorytetami w zakresie bezpieczeństwa
   • Studium przypadku
6. Projektowanie operacji zabezpieczeń, tożsamości i możliwości zgodności
   • Studium przypadku
7. Projektowanie rozwiązań zabezpieczających aplikacje i dane
   • Studium przypadku
8. Projektowanie rozwiązań bezpieczeństwa dla infrastruktury
   • Studium przypadku

Walidacja

Język

• Szkolenie: polski
• Materiały: angielski

Na platformie Wirtualna Klasa Altkom Akademii udostępnione zostaną bezterminowo materiały szkoleniowe (tj. np. podręczniki/prezentacje/materiały dydaktyczne niezbędne do odbycia szkolenia/ebooki itp.), zasoby bazy wiedzy portalu oraz dodatkowe informacje od trenera. Uczestnicy zachowują bezterminowy dostęp do zasobów Mojej Akademii i materiałów szkoleniowych zgromadzonych w Wirtualnej Klasie szkolenia. Platforma do kontaktu z trenerami, grupą i całą społecznością absolwentów jest portal Moja Akademia.

1. Niezbędnym warunkiem uczestnictwa w szkoleniach dofinansowanych z funduszy europejskich jest założenie konta w Bazie Usług Rozwojowych, zapis na szkolenie za pośrednictwem Bazy oraz spełnienie warunków przedstawionych przez danego Operatora, dysponenta funduszy publicznych.
2. Przez uczestnictwo w usłudze rozwojowej rozumie się aktywny udział Uczestnika w szkoleniu wyłącznie przy włączonej kamerze skierowanej na osobę uczestniczącą i umożliwiającej jej identyfikację.
3. Warunkiem uznania uczestnictwa w szkoleniu jest obecność podczas co najmniej 80% czasu trwania szkolenia (lub zgodnie z warunkami określonymi w umowie z Operatorem). Uczestnik, który nie spełni tego wymagania, traktowany jest jako nieobecny.
4. Frekwencja będzie potwierdzana na podstawie raportów logowań z platformy Zoom oraz bieżącej obserwacji uczestnika przez trenera.
5. Ogólne warunki uczestnictwa w szkoleniach Altkom Akademii zamieszczone są na stronie: https://www.altkomakademia.pl/ogolne-warunki-uczestnictwa-w-szkoleniach/

Po szkoleniu uczestnik otrzyma zaświadczenie o ukończeniu szkolenia. Trener podczas szkolenia będzie organizował krótkie przerwy w porozumieniu z Uczestnikami, po zakończeniu danego modułu tematycznego.

Uwaga! W przypadku, gdy liczba zapisów na szkolenie nie osiągnie minimalnej liczby Uczestników, usługa może zostać niezrealizowana.

Informacja dot. podatku VAT:

Zwolnienie z podatku VAT może mieć zastosowanie wyłącznie w przypadku spełnienia przesłanek określonych w art. 43 ust. 1 pkt 29 lit. c ustawy z dnia 11 marca 2004 r. o podatku od towarów i usług – w przypadku finansowania usługi w całości ze środków publicznych – albo w § 3 ust. 1 pkt 14 rozporządzenia Ministra Finansów w sprawie zwolnień od podatku od towarów i usług oraz warunków stosowania tych zwolnień – w przypadku finansowania usługi w co najmniej 70% ze środków publicznych. W przypadku zastosowania zwolnienia obowiązuje cena netto, a w pozostałych przypadkach doliczany jest VAT 23%.

Wymagania ogólne realizacji szkolenia w formule distance learning (online):

Komputer stacjonarny lub notebook wyposażony w mikrofon, głośniki i kamerę internetową z przeglądarką internetową z obsługą HTML 5. Monitor o rozdzielczości FullHD. Szerokopasmowy dostęp do Internetu o przepustowości co najmniej 25/5 (download/upload) Mb/s. W przypadku szkoleń z laboratoriami zalecamy: sprzęt wyposażony w dwa ekrany o rozdzielczości minimum HD (lub dwa komputery), kamerę internetową USB, zewnętrzne głośniki lub słuchawki.

Informacje oraz wymagania dotyczące uczestniczenia w szkoleniach w formule zdalnej dostępne na: https://www.altkomakademia.pl/distance-learning/#FAQ

Platforma komunikacji – ZOOM

Oprogramowanie – zdalny pulpit, aplikacja ZOOM

Link do szkolenia zgodnie z regulaminem zostanie wysłany na 2 dni przed rozpoczęciem usługi.

Link do szkolenia jest ważny w trakcie trwania całej usługi szkoleniowej.