Entra ID és Microsoft-biztonság: identitás, hozzáférés, Zero Trust

A Conditional Access a Microsoft Entra ID szabályrendszere. Minden bejelentkezésnél megvizsgálja a kontextust, például hogy ki lép be, melyik eszközről, honnan, mekkora kockázattal és melyik alkalmazásba. Ennek alapján engedélyezi a hozzáférést, MFA-t kér, vagy letiltja a belépést. A képzés 3. hetén ilyen házirendeket tervezel, csak jelentés módban fokozatosan vezeted be őket, a döntéseket pedig a bejelentkezési naplókból ellenőrzöd.

A Microsoft Entra ID (korábbi nevén Azure Active Directory) a Microsoft felhőalapú identitás- és hozzáféréskezelő szolgáltatása. Ebben kezelik a felhasználókat, a csoportokat, az alkalmazásokat és az eszközöket, ez végzi a bejelentkeztetést és az MFA-t, és ez dönt arról, hogy ki mihez férhet hozzá a Microsoft 365-ben, az Azure-ban és más alkalmazásokban. A képzésen egy szimulált vállalati Entra ID-környezetet állítasz be.

A Zero Trust biztonsági modell senkit és semmit nem tekint eleve megbízhatónak, akkor sem, ha a vállalati hálózaton belül van. Három alapelvre épül: minden hozzáférést kifejezetten ellenőrizni kell, mindenki csak a feladatához szükséges legkisebb jogosultságot kapja, és úgy kell tervezni, mintha a támadó már bent lenne. A képzés első hetén a NIST SP 800-207 alapján dolgozod fel ezt a modellt, a záróprojektben pedig egy saját Zero Trust célarchitektúrát készítesz.

A ZTNA a hagyományos VPN egyik alternatívája. A felhasználó nem kerül fel a teljes belső hálózatra, csak azokat az alkalmazásokat éri el, amelyekre jogosult, és a hozzáférésről minden alkalommal az identitás és az eszköz állapota alapján születik döntés. A képzés 4. hetén ezt a Microsoft megoldásával, a Global Secure Accesszel és az Entra Private Accesszel valósítod meg.

Igen, a Microsoft Sentinel felhőalapú SIEM, automatizálási (SOAR) képességekkel kiegészítve. Több forrásból gyűjti össze a naplókat és a riasztásokat, analitikai szabályokkal köti össze őket, és KQL-lekérdezésekkel lehet bennük fenyegetésekre vadászni. A képzésen a Sentinelt a Microsoft Defender portálon a Defender XDR-rel kapcsolod össze, és egy támadási forgatókönyvet a riasztástól a kivizsgálásig követsz végig.

A mentorált képzéseink tananyaga tanegységenként, hétről hétre válik elérhetővé. Ez a módszertanunk része: így mindenki ugyanott tart a tananyagban, és a konzultációkon közösen tudjátok átbeszélni az aktuális témakört és a feladatokat. Az ütemezést egyénileg nem tudjuk módosítani, de egy héten belül te döntöd el, mikor tanulsz. Ha egy-egy héten kevesebb időd jut rá, akkor sem maradsz le végleg: a konzultációk felvételét visszanézheted, a házi feladatokat később is feltöltheted, a képzés végén pedig vizsgaidőszak is van, amikor fel tudsz zárkózni. A tananyagot az indulástól számítva egy évig eléred.

A jelentkezésedet e-mailben visszaigazoljuk, és megküldjük az első számlát. Ha átutalással fizetsz, a közleménybe kizárólag a számla sorszáma kerüljön, mert így tudjuk beazonosítani a befizetésedet. Ezen túl nincs más teendőd: az indulás előtt hozzárendeljük a kurzust a tanulói fiókodhoz, a kezdés előtti napon pedig küldünk egy összefoglaló, eligazító levelet. Részletfizetésnél a további számlákat mindig az esedékességük előtt küldjük ki.

A meghirdetett csoportokat az adatlapon, a „Következő indulási dátumok” szekcióban találod. Ha egyik időpont sem fér bele az időbeosztásodba, add meg az e-mail címed ugyanott, a „Más időpont érdekel?” résznél, és szólunk, amint új időpontot hirdetünk. Ha a jelentkezésed után derül ki, hogy mégis egy másik csoport lenne jobb, írj az info@cubixedu.com címre, és átvezetünk. Ha már kaptál számlát, azt ilyenkor sztornózzuk, így nem marad nyitott tételed.

Igen, mindkettő megoldható. A jelentkezés „Számlázás” lépésénél válaszd a „Munkatársnak vásárolok” lehetőséget, több fő esetén pedig a „Több munkatársat szeretnél beíratni?” gombot. Ha inkább írnál, vagy a munkáltatódnak hivatalos árajánlatra van szüksége a döntéshez, keress minket az info@cubixedu.com címen, és összeállítjuk. Ha a cégnél elhúzódik a jóváhagyás, az sem gond, a képzéseinket rendszeresen újraindítjuk, így egy későbbi csoportra is tudsz jelentkezni.

A kuponkódot a jelentkezési űrlap „Fizetés” lépésénél tudod megadni: írd be a Kuponkód mezőbe, kattints a Beváltás gombra, és a rendelési összegző rögtön a kedvezményes végösszeget mutatja. A kuponok érvényessége kódonként eltér, ezért ha a tiéd nem működne ennél a képzésnél, írj nekünk az info@cubixedu.com címre, és megnézzük.

Igen, ajánlásért 5% kedvezményt adunk, amit az ajánló és az ajánlott is megkap, és a nálad lévő egyéb kedvezmény mellett is érvényesíthető. Írj nekünk az info@cubixedu.com címre az általad ajánlott jelentkezők nevével, amint biztos a részvételük, és mindenkinek külön kupont küldünk. A kupont a jelentkezési űrlap „Fizetés” lépésénél tudod beváltani.

Igen, több képzésből kérhetsz csomagot, amit a külön megvásárolt kurzusoknál kedvezőbb csomagáron adunk. Írd meg az info@cubixedu.com címre, mely képzések érdekelnek, és összeállítjuk. Küldünk hozzá egy áttekintést a képzések formátumáról, a tervezett indulásokról és a javasolt tanulási időről, valamint egy naptárnézetet, amiből látod az esetleges átfedéseket. Az összeállítás csak kiindulópont, a csomag bármelyik képzésünkből összerakható, és az ütemezés menet közben is rugalmasan alakítható.