La sécurité du réseau fait partie intégrante d'une stratégie de défense en profondeur. Dans ce module, vous apprendrez à déployer et à configurer des groupes de sécurité réseau, à créer des groupes de sécurité applicative et à activer des points d'extrémité de service. Vous apprendrez à configurer les services de points d'extrémité, à déployer des liens privés et à intégrer des points d'extrémité privés à d'autres services. Vous comprendrez comment crypter le trafic avec SSL en utilisant Application Gateway et découvrirez les différents composants d'une passerelle d'application. Le module couvre également la mise en œuvre d'une passerelle d'application Azure, la configuration des pools de back-end pour le cryptage et la configuration de l'auditeur de la passerelle d'application pour le cryptage. Vous apprendrez à déployer un pare-feu d'application web. Vous apprendrez également à configurer et à gérer Azure front door pour définir, gérer et surveiller le routage global de votre trafic web en optimisant les performances et le basculement global instantané pour la haute disponibilité.

Dans ce module, vous apprendrez à utiliser la sécurité des hôtes dans le cadre de votre stratégie de défense. Vous apprendrez à configurer et à gérer la sécurité de l'hôte pour sécuriser les machines hôtes des applications et à configurer et à déployer la protection des points finaux. Vous apprendrez à déployer une stratégie d'accès privilégié pour les appareils et les postes de travail privilégiés et à sécuriser l'accès à vos machines virtuelles. Vous vous familiariserez avec la pratique de la sécurité en couches. Vous apprendrez à configurer et à gérer la sécurité pour Azure Container Instances (ACI). Vous découvrirez l'Azure Container Registry (ACR) et comment activer l'authentification de l'Azure Container Registry. Vous découvrirez la sécurité pour le calcul sans serveur et Azure App service, ainsi que le fonctionnement des déploiements Kubernetes et Azure Kubernetes Service. Vous comprendrez comment configurer la mise en réseau d'Azure Kubernetes Service et déployer le stockage d'Azure Kubernetes Service. Vous apprendrez également à sécuriser l'authentification à Azure Kubernetes Service (AKS) avec Active Directory et à gérer l'accès à AKS à l'aide des contrôles d'accès basés sur les rôles Azure.

Dans ce module, vous tenterez de réaliser un projet non noté et une évaluation notée.