Introduction:
Microsoft Cybersecurity encompasses products, services, and strategies designed to protect organizations and individuals from the ever-growing threats in the cyber landscape. As one of the world’s leading technology companies, Microsoft has developed a range of security solutions to safeguard IT infrastructure, data, applications, and users across cloud, on-premises, and hybrid environments. These solutions not only help identify and prevent cyberattacks but also assist businesses in complying with data security regulations.
The “Microsoft CyberSecurity Architect (SC-100)” course equips learners with in-depth knowledge and skills to design and evaluate cybersecurity strategies in areas such as Zero Trust, Governance, Risk, and Compliance (GRC), Security Operations (SecOps), and data and application security. Learners will also gain expertise in designing and architecting solutions based on Zero Trust principles and determining security requirements for cloud infrastructure across various service models (SaaS, PaaS, IaaS).
Mục tiêu khóa học:
- Nâng cao hiểu biết về Zero Trust
- Kiến trúc giải pháp dựa trên Cloud
- Bảo vệ dữ liệu và ứng dụng
- Tối ưu hóa hoạt động bảo mật cho doanh nghiệp
- Quản lý danh tính được đồng bộ
Đối tượng tham gia:
- Chuyên gia CNTT, Quản trị viên hệ thống, kỹ sư hạ tầng quen thuộc với hệ sinh thái Microsoft và có kinh nghiệm với Azure hoặc các giải pháp bảo mật đám mây.
- Mong muốn trở thành Kiến trúc sư bảo mật, đảm nhiệm việc xây dựng chiến lược và giải pháp bảo mật tổng thể, tích hợp nhiều hệ thống khác nhau lấy nền tảng Microsoft Cloud là trung tâm.
- Đã hoàn tất một trong các chương trình AZ-500, SC-200, SC-300, SC-400 hoặc có kiến thức tương đương.
Giáo trình và tài liệu:
- Nội dung đào tạo theo giáo trình chính hãng Microsoft Official Courses (MOC) và kết hợp với kinh nghiệm làm việc thực tế.
Bằng cấp và chứng nhận :
- Chứng Chỉ Quốc Tế: Vượt qua kỳ thi quốc tế 1 trong 3 môn SC-200: Microsoft Security Operations Analyst hoặc môn SC-300: Microsoft Identity and Access Administrator hoặc môn AZ-500: Microsoft Azure Security Technologies VÀ môn SC-100: Microsoft Cybersecurity Architect, học viên sẽ đạt được chứng chỉ quốc tế Cybersecurity Architect Expert do Microsoft cấp, có giá trị toàn cầu.
- Chứng Nhận Hoàn Tất Khóa Học: Học viên tham dự trên 80% số buổi học và vượt qua bài kiểm tra cuối khóa sẽ nhận được chứng nhận hoàn tất khóa học (bản cứng) do Microsoft Global Training Partner cấp.
Nội dung khóa học :
Module 1: Giới thiệu về Zero Trust và các khung thực hành
• Khái niệm về Zeo Trust
• Kiến trúc Zero Trust – Phần 1
• Kiến trúc Zero Trust – Phần 2
Module 2: Thiết kế giải pháp với Cloud Adoption Framework (CAF) và Well-Architected Framework (WAF)
• Xác định chiến lược bảo mật
• Phương pháp tiếp cận an toàn với Cloud Adoption Framework
• Thiết kế bảo mật với Azure Landing Zones
• Kiến trúc bảo mật của Well-Architected Framework
Module 3: Thiết kế giải pháp với Microsoft Cybersecurity Reference Architecture (MCRA) và chuẩn mực bảo mật Microsoft cloud security benchmark (MCSB)
• Giải pháp cho khả năng và kiểm soát
• Giải pháp cho bảo vệ, chống tấn công
Module 4: Thiết kế chiến lược phục hồi cho các mối đe dọa mạng phổ biến như ransomware
• Hỗ trợ sự phục hồi kinh doanh
• Bảo vệ chống lại ransomware
• Cấu hình cho sao lưu và phục hồi an toàn
• Cập nhật bảo mật
Module 5: Case study: Thiết kế giải pháp phù hợp với các thực hành tốt nhất về an ninh
• Mô tả về Case Study
• Giải pháp về Case Study
• Lý thuyết từ Case Study
• Các kỹ thuật từ Case Study
Module 6: Thiết kế giải pháp tuân thủ quy định
• Chuyển đổi yêu cầu tuân thủ thành giải pháp an ninh
• Đáp ứng yêu cầu tuân thủ với Microsoft Purview
• Đáp ứng yêu cầu về quyền riêng tư với Microsoft Priva
• Đáp ứng yêu cầu về an ninh và tuân thủ với chính sách Azure
• Đánh giá tuân thủ cơ sở hạ tầng với Defender for Cloud
Module 7: Thiết kế giải pháp cho quản lý danh tính và truy cập
• Thiết kế chiến lược truy cập cho cloud, hybrid và multicloud (bao gồm Microsoft Entra ID)
• Thiết kế giải pháp cho danh tính bên ngoài
• Thiết kế chiến lược xác thực và ủy quyền hiện đại
• Phối hợp truy cập điều kiện và Zero Trust
• Chỉ định yêu cầu để bảo mật Active Directory Domain Services (AD DS)
• Thiết kế giải pháp để quản lý secrets, keys và certificates
Module 8: Thiết kế giải pháp cho bảo mật truy cập
• Mô hình truy cập doanh nghiệp
• Thiết kế giải pháp quản lý danh tính
• Thiết kế giải pháp để bảo mật quản trị tenant
• Thiết kế giải pháp cho quản lý Cloud Infrastructure Entitlement Management (CIEM)
• Thiết kế giải pháp quyền truy cập đặc biệt cho workstations
Module 9: Thiết kế giải pháp cho hoạt động an ninh
• Thiết kế khả năng hoạt động an ninh trong môi trường hybrid và multicloud
• Thiết kế ghi nhật ký và kiểm soát tập trung
• Thiết kế giải pháp quản lý Security Information and Event Management (SIEM)
• Thiết kế giải pháp tự động phát hiện và phản hồi
• Thiết kế giải pháp cho tự động hóa, điều phối và phản hồi an ninh (SOAR)
• Thiết kế quy trình làm việc an ninh
• Thiết kế phạm vi phát hiện mối đe dọa
Module 10: Case study: Thiết kế hoạt động an ninh, danh tính và khả năng tuân thủ
• Mô tả về Case Study
• Giải pháp về Case Study
• Lý thuyết từ Case Study
• Các kỹ thuật từ Case Study
Module 11: Thiết kế giải pháp cho bảo mật Microsoft 365
• Đánh giá hiệu quả an ninh dành cho collaboration và productivity workloads
• Thiết kế giải pháp Microsoft Defender XDR
• Cấu hình và thực hành an ninh dành cho Microsoft 365
Module 12: Thiết kế giải pháp cho bảo mật ứng dụng
• Thiết kế và triển khai tiêu chuẩn để bảo mật phát triển ứng dụng
• Đánh giá an ninh của danh mục ứng dụng hiện có
• Đánh giá mối đe dọa ứng dụng với mô hình đe dọa
• Thiết kế chiến lược vòng đời an ninh cho ứng dụng
• Bảo vệ truy cập cho danh tính công việc
• Thiết kế giải pháp quản lý và bảo mật API
• Thiết kế giải pháp cho truy cập an toàn ứng dụng
Module 13: Thiết kế giải pháp cho bảo mật dữ liệu của tổ chức
• Thiết kế giải pháp cho việc tìm hiểu và phân loại dữ liệu bằng Microsoft Purview
• Thiết kế giải pháp bảo vệ dữ liệu
• Bảo mật dữ liệu cho Azure workloads
• Bảo mật dữ liệu cho Azure Storage
• Thiết kế giải pháp an ninh bằng Microsoft Defender for SQL và Microsoft Defender for Storage
Module 14: Case study: Thiết kế giải pháp an ninh cho ứng dụng và dữ liệu
• Mô tả về Case Study
• Giải pháp về Case Study
• Lý thuyết từ Case Study
• Các kỹ thuật từ Case Study
Module 15: Quy định yêu cầu cho bảo mật dịch vụ SaaS, PaaS, và IaaS
• Quy định cơ sở bảo mật cho dịch vụ SaaS, PaaS, và IaaS
• Quy định yêu cầu bảo mật cho web workloads
• Quy định yêu cầu bảo mật cho containers và container orchestration
Module 16: Thiết kế giải pháp cho quản lý bảo mật trong môi trường hybrid và multicloud
• Đánh giá bảo mật hệ thống bằng Microsoft Cloud Security Benchmark
• Thiết kế tích hợp bảo mật posture management và workload protection
• Đánh giá bảo mật hệ thống bằng Microsoft Defender for Cloud
• Tổng quan vể điểm chuẩn bảo mật của Microsoft Defender for Cloud
• Design cloud workload protection with Microsoft Defender for Cloud
• Tích hợp môi trường hybrid và multicloud với Azure Arc
• Thiết kế giải pháp quản lý phòng chống tấn công bên ngoài
Module 17: Thiết kế giải pháp cho bảo mật Server và Client
• Quy định yêu cầu bảo mật Server
• Quy định yêu cầu bảo mật cho các thiết bị di động và các máy clients
• Quy định yêu cầu bảo mật cho các thiết bị Internet of Things (IoT) và thiết bị nhúng
• Bảo mật operational technology (OT) và industrial control systems (ICS) với Microsoft Defender for IoT
• Thiết kế giải pháp cho truy cập từ xa an toàn
Module 18: Thiết kế giải pháp cho bảo mật mạng
• Thiết kế giải pháp cho network segmentation
• Thiết kế giải pháp cho việc log traffics với network security groups
• Thiết kế giải pháp cho network posture management
• Thiết kế giải pháp cho giám sát mạng
Module 19: Case study: Thiết kế giải pháp an ninh cho cơ sở hạ tầng
• Mô tả về Case Study
• Giải pháp về Case Study
• Lý thuyết từ Case Study
• Các kỹ thuật từ Case Study
Đăng ký khóa học:
Học viên nhận xét khóa học ?
Văn Toàn
"Rất bất ngờ khi gặp lại các thầy ở Trung Tâm Nhất Nghệ đã từng dạy mình trước đây. Các thầy dạy rất tận tâm và nhiệt tình. Chúc Master Learning Hub ngày càng phát triển nha."
Việt Thanh
"Em chân thành cảm ơn các thầy tại trung tâm đã hỗ trợ em rất nhiều trong suốt khóa học. Các thầy rất nhiệt tình và dạy theo case study thực tế của từng doanh nghiệp. Không khí học tập tại đây thực sự rất thoải mái và hiệu quả."
Đức Huy
"Các giảng viên hỗ trợ mình rất nhiều trong quá trình học và sau giờ học. Các thầy rất nhiệt tình. Giáo trình được biên soạn chi tiết, hướng dẫn từng bước rất dễ thực hành. Chúc Master Learning Hub Academy ngày càng thành công hơn nữa."
Hoàng Khang
"Vô tình biết đến Master Learning Hub Academy, gặp lại thầy Chung Tấn Lộc đã dạy mình MCSA ở Nhất Nghệ cách đây 5 năm. Rất nhiều chương trình học mới, đáp ứng nhu cầu của doanh nghiệp. Vote 5* cho trung tâm."
Ngọc Mai
"Khóa học về Digital Marketing Executive giúp mình có khả năng tự thiết kế website và đưa lên top Google. Tất cả những kiến thức và kỹ năng mà mình đã học được từ khoá học này đều rất bổ ích và thú vị. Mình rất cảm kích sự vui vẻ và ân cần của đội ngũ giáo viên tại Trung Tâm."
