Microsoft Azure - hacking a penetračné testovanie

Kurz je vhodný ako pre obrancov, ktorí majú na starosti zabezpečenie cloudových služieb Azure/Microsoft 365 (blue team), tak aj pre penetračných testerov (red team).

• Znalosti v rozsahu kurzov uvedených v sekciách Predchádzajúce kurzy a Súvisiace kurzy
• Dobrá znalosť technológií TCP/IP a DNS

• Attack strategy na Azure a Azure AD (AAD)
• Pentesting nástroje
• Vyhľadávanie Azure zdrojov (public facing services) a ich zraniteľností
• Initial access útoky, exploitácia
• Prístupové tokeny a ich krádež
• Authenticated Enumeration
• Privilege Escalation
• Metódy persistencie
• Data exfiltration
• Bypassing Defenses
• Security strategy na ochranu identít a zdrojov v Azure
• Ochrana identít (Password protection, MFA, Passwordless, Conditional access, PIM)
• Konfigurácia oprávnení pre skupiny a aplikačné identity
• Multi-layered approach ochrana pre jednotlivé komponenty IaaS, PaaS
• Defender for cloud - assess, detect and respond pre zdroje v Azure

Pri certifikačných skúškach Microsoft platí, že okrem certifikácie MCM nie je účasť na oficiálnom MOC kurze nevyhnutnou podmienkou pre zloženie skúšky. Oficiálne kurzy MOC spoločnosti Microsoft a aj naše vlastné kurzy GOC sú vhodnou súčasťou prípravy na certifikačné skúšky spoločnosti Microsoft, ako sú MTA, MCP, MCSA, MCSE, alebo MCM. Primárnym cieľom kurzu však nie je priamo príprava na certifikačnú skúšku, ale zvládnutie teoretických princípov a osvojenie si praktických zručností potrebných na efektívnu prácu s daným produktom. MOC kurzy zvyčajne pokrývajú takmer všetky oblasti požadované pri príslušných certifikačných skúškach. Ich prebratiu na kurze ale nebýva daný vždy presne rovnaký čas a dôraz, ako vyžaduje certifikačná skúška. Ako ďalšiu prípravu na certifikačné skúšky je možné využiť napríklad knihy od MS Press (tzv. Self-paced Training Kit) alebo elektronický self-test softvér.

Predošlé kurzy

Microsoft Azure - nasadenie a správa cloudu [MOC AZ-104]

Microsoft Azure - zabezpečenie [MOC AZ-500]

Microsoft 365 - bezpečnosť hybridného prostredia [GOC215]