Zabezpieczanie maszyn wirtualnych platformy Azure za pomocą usługi Trusted Launch

Obciążenia chmurowe są narażone na wyrafinowane zagrożenia niskiego poziomu, które atakują proces rozruchu, zanim tradycyjne oprogramowanie zabezpieczające może się nawet uruchomić. Zabezpieczanie infrastruktury chmury zaczyna się na poziomie podstawowym, zapewniając, że każda maszyna wirtualna uruchamia się w znanym, zaufanym stanie. Ten kurs tekstowy przeprowadzi Cię przez proces wdrażania solidnych zabezpieczeń na poziomie rozruchu na platformie Azure. Dowiesz się, jak zabezpieczyć maszyny wirtualne przed rootkitami i złośliwym oprogramowaniem bootkit, uaktualnić istniejącą infrastrukturę i utrzymać ciągłą zgodność w całym środowisku chmury. Czego się nauczysz: Najpierw poznasz podstawowe zasady funkcji Trusted Launch i bezpieczeństwa chmury opartego na zerowym zaufaniu. Następnie skonfiguruj bezpieczne rozruchu i wirtualne moduły Trusted Platform Modules (vTPM) dla nowych maszyn wirtualnych. Po trzecie, monitoruj integralność rozruchu, aby wykryć nieautoryzowane zmiany. Po czwarte, bezpiecznie uaktualnij istniejące maszyny wirtualne do warstwy zabezpieczeń Trusted Launch. Po piąte, wymuszaj standardy bezpieczeństwa na skalę za pomocą usługi Azure Policy. Po szóste, stosuj podstawowe zasady bezpieczeństwa w chmurze, aby zapobiec nieautoryzowanym modyfikacjom oprogramowania sprzętowego. Począwszy od podstawowych pojęć i terminologii bezpieczeństwa, ten kurs krok po kroku przeprowadzi Cię przez ręczną konfigurację, ścieżki aktualizacji i zautomatyzowane zarządzanie. Będziesz studiować praktyczne scenariusze i pisemne przykłady zaprojektowane, aby pomóc Ci natychmiast zabezpieczyć zwirtualizowane środowiska. Ten kurs jest przeznaczony dla początkujących administratorów chmury, entuzjastów bezpieczeństwa i specjalistów IT, którzy chcą wzmocnić bezpieczenstwo infrastruktury chmurowe. Nie jest wymagane wcześniejsze zaawansowane doświadczenie w zakresie bezpieczeństwa, chociaż pomocna jest podstawowa znajomość pojęć chmury. Zacznij czytać już dziś, aby stworzyć bezpieczną, zweryfikowaną podstawę dla obciążeń w chmurze.