Moln säkerhet
Lektion 11 av 12, måndag den 5:e oktober 2020
Lektionsplan
Lektion från kl. 8:30 till kl. 16:30
- 8:30
Klassråd (Helen) + Uppsamling från förra lektion (Skalning, upp och ut)
Boarding card, PM på Discord
- 9:15 Presentation av dagens teori:
- Moln säkerhet
- 10:00 Frivilliga övningar / SpacePark-projekt
Lunch 12:00 till 13:00
- 13:00 SpacePark-standup
- 13:15 SpacePark-projekt
- 16:30 Landing card, PM på Discord
Deadline
Deadline för Lektionsteori
Detta är material (artiklar, videoer, blogs, podcasts etc) som är den teoretiska bas för denna lektion, det antas att du har läst/set/lystnad detta innan lektionen starter.
Secutity
- Video (6 min): Hacking challenge at DEFCON
Cloud security
- Artikel (9 min): DevOps Handbook Summary 4 of 4 - Security
- Video (6 min): Google Data Center Security: 6 Layers Deep
- Video (4 min): Cloud Cybersecurity in Under 5 Minutes
Azure
- Artikel (28 min): Introduction to Azure security
- Artikel (4 min): Secure development best practices on Azure
Azure cloud security
- Video (8 min), Azure Essentials: Defense in depth security
Azure Data security
- Artikel (3 min): What is the Azure Backup service?
- Artikel (11 min): An Introduction to Cloud Backup: What, Why, and How
- Artikel (7 min): Capsulized overview of Azure Key Vault
Total (86 min):
- Artiklar: 6 stk, total 62 min
- Video: 4 stk, total 24 min
Bok: Learn Azure In A Month of Lunches
Detta är vilka delar av den frivilliga bok (Learn Azure In A Month of Lunches) som är releavant för denna lektion
- Kapitel 14 (sida 206 till 215) - Data encryption
- Kapitel 15 (sida 216 till 233) - Securing information with Azure Key Vault
- Kapitel 16 (sida 234 till 250) - Azure Security Center and updates
Bakgrundsmaterial
Detta är material som är frivillig, och som kan kan används till at få en djupare insikt i dagens ämnen. Oftast förklara det bakgrunden till dagens lektionsteori, går mer på djupet med ämne eller han har en annan vinkel på det samma material.
Application Security
◯Artikel (5 min): Hardening ASP.NET Core 3.1 Docker Images
▽Artikel (7 min): Lesson 18: Application Isolation
Cloud security
▽Artikel (5 min): Introducing Joseki: the open-source product to improve cloud infrastructure security
▽Video (6 min): Install the SIEM Connector for Cloud App Security
〰Website: Azure Security Center
Threats
〰Website: OWASP
△Artikel (4 min): OWASP Top Ten
▽Video (3 min): Cloud Security: It’s Tuesday, Carl
Azure säkerhet
△Video (59 min): Azure Security Basics
◯Video (13 min): Azure Security Center; Azure Friday
◯Kurs (76 min): Säkerhet, ansvar och förtroende i Azure - en
Networking
◯Kurs (43 min): Skydda och isolera åtkomst till Azure-resurser med hjälp av nätverkssäkerhetsgrupper och tjänstslutpunkter - en
Data security
▽Artikel (5 min): Microsoft Office 365 Data Safety: A Full Overview of the Shared Responsibility Model
▽Artikel (7 min): Azure Storage encryption for data at rest
Key Vault
◯Artikel (7 min): How to inject Azure Key Vault secrets in the Azure DevOps CI/CD pipelines
◯Video (19 min): Azure Key Vault Tutorial; Secure secrets, keys and certificates easily
▽Artikel (8 min): Using Key Vault and Managed Identities with Azure Functions
Azure access
▽Artikel (7 min): MSFT Azure AD Conditional Access vs CASB
▽Video (41 min): Microsoft Cloud App Security (CASB)
▽Artikel (6 min): Azure Active Directory: Service Principal or Application?
◯Video (5 min): Cloud Access Security Brokers (CASB) in 5 Minutes
◯Video (30 min): Azure Active Directory (AD, AAD) Tutorial ; Identity and Access Management Service
▽Artikel (10 min): Use Azure Active Directory authentication
Compliance
◯Artikel (7 min): Cloud Compliance: What you need to know
Frivillia övningar
Role Based Access Controll
Gå igenom denna kurs (19 min): Hantera åtkomst till en Azure-prenumeration med hjälp av rollbaserad åtkomstkontroll (RBAC) i Azure
Azure Backup
Gå igenom denna kurs (33 min): Skydda dina virtuella datorer med hjälp av Azure Backup
Azure Key Vault
Bygg en Azure fuction som använder data från en Azure Key Vault.
Hint: