Différences

Ci-dessous, les différences entre deux révisions de la page.

--- reseau:cloud:azure:partie4 [2021/05/06 12:22]
techer.charles_educ-valadon-limoges.fr [Quatrième partie : Description des fonctionnalités de sécurité générale et de sécurité réseau]
+++ reseau:cloud:azure:partie4 [2021/05/12 14:04] (Version actuelle)
techer.charles_educ-valadon-limoges.fr
@@ Ligne 5: / Ligne 5: @@
 Dans cette quatrième partie, il y a deux modules :
   * [[https://docs.microsoft.com/fr-fr/learn/modules/protect-against-security-threats-azure/?ns-enrollment-type=LearningPath&ns-enrollment-id=learn.az-900-describe-general-security-network-security-features|Se protéger contre les menaces de sécurité sur Azure]]
+    * Sécuriser son infrastructure dans le Cloud  : conformité des services par rapport à un niveau de sécurité minimal et protection des données contre des attaques ;
+    * Protection des menaces à l’aide d’Azure Security Center ;
+    * Collecter et exploiter les données de sécurité de nombreuses sources différentes à l’aide d’Azure Sentinel ;
+    * Stocker des informations sensibles (mots de passe et des clés de chiffrement)  de manière sécurisée dans Azure Key Vault ;
+    * Gérer dans Azure des serveurs physiques dédiés hébergeant des VM Windows et Linux à l’aide d’Azure Dedicated Host.
   * [[https://docs.microsoft.com/fr-fr/learn/modules/secure-network-connectivity-azure/?ns-enrollment-type=LearningPath&ns-enrollment-id=learn.az-900-describe-general-security-network-security-features|Sécuriser la connectivité réseau sur Azure]]
@@ Ligne 16: / Ligne 21: @@
   * Lien vers l'[[https://docs.microsoft.com/fr-fr/learn/modules/protect-against-security-threats-azure/5-manage-password-key-vault/?ns-enrollment-type=LearningPath&ns-enrollment-id=learn.az-900-describe-general-security-network-security-features|Exercice : Gérer un mot de passe dans Azure Key Vault]]
+</WRAP>
+<WRAP center round todo>
+Le module 2 propose l'activité bac à sable **Configurer l’accès réseau à une machine virtuelle à l’aide d’un groupe de sécurité réseau**.
+Vous aller configurez l’accès réseau à une machine virtuelle s’exécutant sur Azure :
+  * créer une machine virtuelle Linux et installer Nginx (serveur web) ;
+  * rendre accessible votre serveur web en créant une règle de groupe de sécurité réseau (NSG) qui autorise l’accès entrant sur le port 80 (HTTP).
+Pour cela vous allez utiliser Azure CLI à partir d’Azure Cloud Shell afin de vous connecter à Azure et d’exécuter des commandes d’administration. Azure Cloud Shell est un interpréteur de commandes basé sur un navigateur qui permet de gérer et développer des ressources Azure. Vous pouvez considérer que Cloud Shell est une console interactive qui s’exécute dans le cloud.
+Il existe de nombreuses autres façons de créer et gérer des machines virtuelles, avec le portail Azure, Azure CLI, Azure PowerShell ou un modèle Azure Resource Manager (ARM).
+  * Lien vers l'[[https://docs.microsoft.com/fr-fr/learn/modules/secure-network-connectivity-azure/6-configure-access-network-security-group/?ns-enrollment-type=LearningPath&ns-enrollment-id=learn.az-900-describe-general-security-network-security-features|Exercice – Configurer l’accès réseau à une machine virtuelle à l’aide d’un groupe de sécurité réseau]]
 </WRAP>
 ===== Retour au menu Formation AZ-900 =====
   * [[reseau:cloud:azure:az900|AZ-900 : les principes de base d’Azure ]]

Les cours du BTS SIO

Outils pour utilisateurs

Outils du site

Différences

Outils de la page