Corso Esame Microsoft Cybersecurity Architect (SC)

Lezione 1 • Il Ruolo dell'Architetto di Cybersecurity

Definisce le responsabilità, l'ambito e le interazioni con gli stakeholder di un architetto di sicurezza. Ancora l'intero corso inquadrando ogni argomento successivo entro aspettative lavorative reali.

Lezione 2 • Framework e Standard di Sicurezza

Esamina NIST CSF, ISO 27001, CIS Controls e MITRE ATT&CK come riferimenti di progettazione. Fornisce il vocabolario e la struttura utilizzati in tutti i capitoli successivi.

Lezione 3 • Fondamenti di Gestione del Rischio

Tratta il threat modeling, la quantificazione del rischio e le opzioni di trattamento del rischio. Collega le decisioni sul rischio ai trade-off architetturali esplorati nei capitoli successivi.

Lezione 4 • Panoramica dell'Ecosistema di Sicurezza Microsoft

Mappa Microsoft Defender, Sentinel, Entra, Purview e Intune ai domini di sicurezza. Offre agli studenti un riferimento prodotto-funzione utilizzato durante l'intero corso.

Lezione 1 • Governance e Ciclo di Vita delle Identità

Trattazione della gestione dei diritti, dei pacchetti di accesso e dei flussi di lavoro del ciclo di vita. Garantisce che le identità siano sottoposte a provisioning e deprovisioning in modo coerente in tutta l'azienda.

Lezione 2 • Architettura di Microsoft Entra ID

Tratta la progettazione del tenant, la sincronizzazione delle directory e i modelli di federazione. Stabilisce le fondamenta dell'identità necessarie per tutti gli argomenti successivi su accesso e governance.

Lezione 3 • Scenari di Identità Ibride ed Esterne

Progetta l'accesso cross-tenant, la collaborazione esterna e l'integrazione on-premises. Prepara gli studenti ad ambienti aziendali complessi comuni negli scenari d'esame.

Lezione 4 • Privileged Identity Management

Affronta l'accesso just-in-time, i flussi di lavoro di attivazione dei ruoli e le verifiche degli accessi. Riduce l'esposizione ai privilegi permanenti, un requisito fondamentale di Zero Trust.

Lezione 1 • Sicurezza di Storage e Database

Applica cifratura, endpoint privati e controlli di accesso a storage e database Azure. Protegge i dati a riposo e in transito su tutti i livelli infrastrutturali.

Lezione 2 • Progettazione della Sicurezza delle Zone di Atterraggio Azure

Tratta la gerarchia dei gruppi di gestione, l'ereditarietà delle policy e la segmentazione delle sottoscrizioni. Fornisce l'impalcatura di governance su cui si basa tutta la sicurezza dei carichi di lavoro cloud.

Lezione 3 • Defender for Cloud Posture Management

Utilizza Secure Score, dashboard di conformità normativa e raccomandazioni per guidare il miglioramento. Traduce il rischio infrastrutturale in un livello di sicurezza misurabile e attuabile.

Lezione 4 • Architettura di Sicurezza di Rete

Progetta topologie hub-and-spoke, Firewall di Azure, NSG e protezione DDoS. I controlli di rete sono il livello perimetrale a supporto di Zero Trust incentrato sull'identità.

Lezione 1 • Governance di Microsoft Purview

Utilizza mappa dati, catalogo dati e informazioni sul patrimonio dati per la governance aziendale. Collega l'individuazione dei dati al reporting di conformità e alla riduzione del rischio.

Lezione 2 • Strategia di Data Loss Prevention

Progetta policy DLP su endpoint, app cloud e canali di comunicazione. Previene l'esfiltrazione non autorizzata dei dati riducendo al minimo le interruzioni aziendali.

Lezione 3 • Architettura di Conformità e Retention

Progetta criteri di conservazione, flussi di lavoro di eDiscovery e conformità delle comunicazioni. Soddisfa i requisiti di conservazione legale e audit integrati nei programmi di conformità aziendale.

Lezione 4 • Classificazione dei Dati ed Etichette di Riservatezza

Progetta tassonomie di classificazione e applica etichette di riservatezza in Microsoft 365 e Azure. La classificazione è il prerequisito per tutti i controlli di protezione a valle.

Lezione 1 • Rilevamento delle Minacce con Regole di Analisi

Crea regole di analisi pianificate, NRT e di fusione utilizzando KQL e segnali UEBA. Traduce l'intelligence sulle minacce in una generazione di avvisi automatizzata e ad alta fedeltà.

Lezione 2 • Indagine e Risposta agli Incidenti

Progetta flussi di lavoro per incidenti, grafici di indagine e automazione con playbook. Riduce il tempo medio di risposta integrando l'automazione nel processo del SOC.

Lezione 3 • Progettazione dell'Architettura di Microsoft Sentinel

Tratta la progettazione dell'area di lavoro, la selezione dei connettori dati e le strategie di ottimizzazione dei costi. Una distribuzione di Sentinel ben progettata è la base di tutte le capacità di rilevamento.

Lezione 4 • Intelligence sulle Minacce e Mappatura MITRE

Incorpora feed di intelligence sulle minacce, connettori TAXII e analisi della copertura MITRE. Allinea la copertura di rilevamento alle tecniche note degli avversari per l'identificazione delle lacune.

Lezione 1 • Microsoft Defender for DevOps

Configura Defender for DevOps per far emergere i rischi di codice, pipeline e infrastruttura come codice. Fornisce una vista di sicurezza unificata sugli ambienti GitHub e Azure DevOps.

Lezione 2 • Integrazione della Pipeline DevSecOps

Integra analisi statica, scansione delle dipendenze e rilevamento dei segreti in Azure DevOps e GitHub. Sposta la sicurezza a sinistra automatizzando i controlli in ogni fase della pipeline.

Lezione 3 • Principi di Progettazione Sicura delle Applicazioni

Applica threat modeling, standard di codifica sicura e sicurezza delle API all'architettura applicativa. Stabilisce i requisiti di sicurezza prima che venga scritta una singola riga di codice.

Lezione 4 • Gestione di Segreti e Chiavi

Progetta i criteri di accesso di Azure Key Vault, le identità gestite e la gestione del ciclo di vita dei certificati. Elimina le credenziali hardcoded e centralizza il controllo delle risorse crittografiche.

Lezione 1 • Gestione delle Vulnerabilità degli Endpoint

Utilizza Defender Vulnerability Management per prioritizzare e correggere le debolezze degli endpoint. Chiude il ciclo tra rilevamento, punteggio di rischio e monitoraggio della remediation.

Lezione 2 • Gestione degli Endpoint con Microsoft Intune

Progetta profili di registrazione, criteri di conformità e baseline di configurazione in Intune. La conformità degli endpoint è un segnale chiave nelle decisioni di Accesso Condizionale e Zero Trust.

Lezione 3 • Microsoft Defender for Endpoint

Configura la riduzione della superficie d'attacco, EDR e l'indagine automatizzata per gli endpoint gestiti. Fornisce il livello di rilevamento e risposta per tutti i tipi di dispositivi gestiti.

Lezione 4 • Progettazione della Sicurezza per Dispositivi Mobili e BYOD

Applica criteri di protezione delle app e MAM senza registrazione ai dispositivi personali. Bilancia la privacy dei dipendenti con i requisiti di protezione dei dati aziendali.

Lezione 1 • Misurazione e Reportistica del Livello di Sicurezza

Crea KPI, dashboard e report direzionali utilizzando Secure Score e le cartelle di lavoro di Sentinel. Traduce le metriche tecniche in una comunicazione del rischio pertinente per il business.

Lezione 2 • Framework di Architettura di Sicurezza Aziendale

Applica SABSA, le estensioni di sicurezza TOGAF e la sicurezza CAF di Microsoft alle decisioni architetturali. Fornisce la metodologia formale per produrre progetti documentati e difendibili.

Lezione 3 • Progettazione della Conformità Normativa e Privacy

Mappa le normative sulla privacy, i requisiti di residenza dei dati e i controlli di audit alle decisioni architetturali. Integra la conformità nella progettazione invece di trattarla come un ripensamento.

Lezione 4 • Roadmap di Sicurezza e Allineamento degli Stakeholder

Produce roadmap di sicurezza prioritizzate e comunica i trade-off di rischio agli stakeholder esecutivi. Culmina il corso collegando tutte le competenze tecniche alla leadership strategica.