IT・技術研修ならCTC教育サービス

コース内容

学習目標

・Zero Trust に基づくセキュリティアーキテクチャの設計手法を理解すること
・Microsoft Cloud 環境（Azure、Microsoft 365）におけるセキュリティ戦略の計画・設計を行えるようになること
・ID、アクセス、デバイス、データ、ネットワーク、SOC を含む包括的なセキュリティソリューションを設計できるようになること
・ガバナンスおよびコンプライアンス要件を考慮したセキュリティ設計を行えるようになること
・Microsoft サイバーセキュリティ アーキテクトとして必要な設計スキルを習得すること

対象者

本コースは、Microsoft のセキュリティソリューションを活用したセキュリティ戦略の設計およびアーキテクチャ策定を担当する方を対象としています。

・セキュリティアーキテクト
・クラウドソリューションアーキテクト
・セキュリティ管理者およびセキュリティ責任者
・Microsoft 365 や Azure の設計・構築・運用を担当するエンジニア
・セキュリティ提案を行うプリセールスエンジニアやコンサルタント
・組織全体のセキュリティ戦略やガバナンスを検討するITリーダー

前提知識

次の基礎知識および実務経験があることを前提としています。
・「ゼロトラスト」「多層防御」「最小特権の原則」「共有責任モデル」など、クラウドセキュリティの基本概念
・ID、認証、認可、多要素認証（MFA）、条件付きアクセスなどの基本知識
・ネットワーク、エンドポイント、アプリケーション、データ保護に関する基本的なセキュリティ知識
・Microsoft 365 または Azure の管理・運用経験

また、本コースでは Microsoft のセキュリティアーキテクチャを設計する内容を扱うため、次の知識があることを推奨します。
・Microsoft Entra ID の基本機能（ユーザー管理、グループ管理、認証方式など）
・Azure サブスクリプション、リソース グループ、仮想ネットワークなどの基本概念
・Microsoft Defender 製品群および Microsoft Sentinel の概要知識
・Microsoft 365 のセキュリティおよびコンプライアンス機能の基礎知識

※本コースでは、Azure や Microsoft 365 の基本操作についての解説は行いません。

※SC-900「Microsoft Security， Compliance， and Identity Fundamentals」相当の知識を有していることを推奨します。

※Azure の管理基礎を学習したい方は、「AZ-104: Microsoft Azure Administrator」の受講をご検討ください。

スクール環境

【特記事項】
・本コースはオンラインで実施するハンズオン付きコースです。
・下記2つの手順書をご参照いただき、コース当日にハンズオン演習が実施できる環境であることをご確認ください。

　■多要素認証の事前設定手順
　　演習環境のサインイン時に必要とされる「Microsoft Authenticator」をご自身のスマートフォンにインストールします。
　　https://jinzai.edifist.co.jp/download/textbook/authenticator/MFA-App-Config.pdf

　■MSCSC100 事前確認手順
　演習環境に接続できることを確認します。
　https://jinzai.edifist.co.jp/download/textbook/MSCSC100/pre/MSCSC100_check.pdf

　※ お申込みいただいた時点で、上記の環境確認が完了したものと判断させていただきます。
　※ 必ず研修当日に使用するスマートフォン、PCおよびネットワークで事前確認を実施してください。

内容

●セキュリティのベストプラクティスと優先順位の設計
　・ゼロトラストとベスト プラクティス フレームワークの概要
　・クラウド導入フレームワーク (CAF) と Well-Architected フレームワーク (WAF) に沿ったセキュリティ ソリューションを設計する
　・Microsoft Cybersecurity リファレンス アーキテクチャ (MCRA) および Microsoft クラウド セキュリティ ベンチマーク (MCSB) に沿ったソリューションを設計する
　・Microsoft セキュリティ ベスト プラクティスに基づいて、ランサムウェアやその他の攻撃に対する回復性戦略を設計する

●セキュリティ オペレーション、ID、コンプライアンス機能の設計
　・規制コンプライアンスのソリューションを設計する
　・ID およびアクセス管理のソリューションを設計する
　・特権アクセスをセキュリティで保護するためのソリューションを設計する
　・セキュリティ オペレーションのソリューションを設計する

●アプリケーションとデータのセキュリティ ソリューションの設計
　・Microsoft 365 をセキュリティで保護するためのソリューションを評価する
　・アプリケーションをセキュリティで保護するためのソリューションを設計する
　・組織のデータをセキュリティで保護するためのソリューションを設計する

●インフラストラクチャのセキュリティ ソリューションの設計
　・SaaS、PaaS、IaaS サービスをセキュリティで保護するための要件を指定する
　・ハイブリッドおよびマルチクラウド環境でのセキュリティ態勢管理のためのソリューションを設計する
　・サーバーとクライアントのエンドポイントをセキュリティで保護するためのソリューションを設計する
　・ネットワーク セキュリティのソリューションを設計する

※ 内容は、予告なく変更される場合があります。