Se você está planejando realizar o exame SC-900 da Microsoft relacionado a área de Segurança em Cloud, nós preparamos um guia definitivo para auxilia-lo neste processo e tornar esta jornada mais fácil.
Introdução
O exame SC-900 – Microsoft Security, Compliance and Identity Fundamentals tem como foco lhe familiarizar com os fundamentos de Segurança, Compliance e identidade.
Os candidatos deste exame devem se familiarizar com Microsoft Azure e Microsoft 365 e também entender como a suíte de segurança da Microsoft pode auxiliar na proteção dos ambientes em nuvem.
Leia mais:
Microsoft oferece treinamento de PL-900 e voucher para certificação grátis
Microsoft oferece treinamento de SC-900 e voucher para certificação grátis
Microsoft oferece treinamento de Azure e voucher para certificação grátis
Por onde começar na área de segurança da informação?
O que é o Microsoft Defender para o Ponto de Extremidade?
O exame irá avaliar as seguintes habilidades:
- Descrever os conceitos de segurança, conformidade e identidade (10-15%)
- Descrever as funcionalidades das soluções de gerenciamento de acesso e identidade da Microsoft (25% a 30%)
- Descrever as funcionalidades das soluções de segurança da Microsoft (25-30%)
- Descrever as funcionalidades das soluções de conformidade da Microsoft (25-30%)
Materiais para estudo:
Descrever os conceitos de segurança, conformidade e identidade (10-15%)
Metodologias de Segurança:
- Descrevendo a metodologia Zero Trust
- Descrevendo o modelo de responsabilidade compartilhada
- Definindo o que é Defense in Depth
Conceitos de Segurança:
- Descrevendo o comportamento de Malwares e outras ameaças
- Descrevendo o que é criptografia de mensagem
Princípios do Microsoft Security e Compliance:
- Descrevendo os Princípios de Privacidade da Microsoft
- Descrevendo o Portal de Confiança do Serviço da Microsoft
Descrever as funcionalidades das soluções de gerenciamento de acesso e identidade da Microsoft (25% a 30%)
Conceitos e Princípios de proteção a identidade:
- Definindo a identidade como perímetro de segurança primário
- Definindo o que é Autenticação e Autorização
- Definindo o que são os provedores de Identidade
- Descrevendo o que é o Active Directory
- Descrevendo o conceito de Serviços Federados
- Definindo ataques comuns de Identidade
Serviços de Identidades essenciais e tipos de Identidade no Azure AD:
- Descrevendo o que é o Azure Active Directory
- Descrevendo os Objetos de entidade de serviço e aplicativos no Azure AD
- Descrevendo o que é a identidade hibrida
- Descrevendo os diferentes tipos de Identidades Externas no Azure AD
Possibilidades de Autenticação do Azure AD:
- Descrevendo os diversos métodos de autenticação
- Descrevendo o serviço Self-Service Password Reset
- Descrevendo os recursos de autenticação do Azure AD
- Descrevendo o Multifator de Autenticação
- Descrevendo o Windows Hello for Business
Gerenciamento de acessos no Azure AD:
- Descrevendo o que é Acesso Condicional
- Descrevendo os usos e benefícios da utilização do Acesso Condicional
- Descrevendo as funções administrativas no Azure AD
Proteção de Identidade e governança do Azure AD:
- Descrevendo o que é governança de identidade
- Descrevendo o que é o gerenciamento de direitos do Azure AD
- Descrevendo as possibilidades de uso do PIM
- Descrevendo as proteções de Identidade do Azure AD
Descrever as funcionalidades das soluções de segurança da Microsoft (25-30%)
Segurança no Microsoft Azure:
- Descrevendo os grupos de segurança de redes do Azure
- Descrevendo a protação DDoS do Azure
- Descrevendo o que é o Azure Firewall
- Descrevendo o que é o Azure Bastion
- Descrevendo o que é o Web Application Firewall (WAF)
- Descrevendo as formas de criptografia de dados
Gerenciamento de Segurança no Microsoft Azure:
- Descrevendo o Azure Security Center
- Descrevendo o Azure Security Score
- Descrevendo os benefícios e casos de uso do Azure Defender
- Descrevendo o Gerenciamento de segurança da plataforma de nuvem
- Descrevendo a Baseline de Segurança do Azure
Segurança do Azure Sentinel:
Proteção contra Malwares com o Microsoft 365 Defender:
- Descrevendo os serviços do Microsoft 365 Defender
- Descrevendo o que é o Microsoft Defender for Identity
- Descrevendo o que é o Microsoft Defender for Office 365
- Descrevendo o que é o Microsoft Defender for Endpoint
- Descrevendo o que é o Microsoft Cloup App Security
Gerenciamento de Segurança do Microsoft 365:
- Descrevendo o Microsoft 365 Security Center
- Descrevendo como usar o Microsoft Security Score
- Descrevendo os relatórios de Segurança e Dashboards
- Descrevendo incidentes e gerenciamento de incidentes
Segurança de Endpoints com Microsoft Intune:
Descrever as funcionalidades das soluções de conformidade da Microsoft (25-30%)
Gerenciamento de Compliance Microsoft:
- Descrevendo o Centro de Compliance
- Descrevendo o Gerenciador de Compliance
- Descrevendo os usos e benefícios do Secure Score
Proteção da Informação e Governança no Microsoft 365:
- Descrevendo a Classificação de Dados
- Descrevendo o Gerenciador de Atividades
- Descrevendo os Rótulos de Sensibilidade
- Descrevendo as Políticas e Rótulos de Retenção
- Descrevendo o Gerenciamento de Registros
- Descrevendo as Políticas de Prevenção de Perda de Dados
Gerenciamento de Risco Interno no Microsoft 365:
- Descrevendo o Gerenciamento de Risco Interno
- Descrevendo a Conformidade em Comunicações
- Descrevendo as Barreiras de Informação
- Descrevendo o Azure AD Privileged Identity Management
- Descrevendo o Sistema de Proteção de Dados do Cliente
Capacidades do eDiscovery do Microsoft 365:
- Descrevendo o propósito do eDiscovery
- Descrevendo a capacidade da ferramenta de busca de conteúdos
- Descrevendo o eDiscovery Standard
- Descrevendo o eDiscovery Avançado
Capacidades da auditoria no Microsoft 365:
Capacidades da Governança de Recursos no Azure:
- Descrevendo o uso do Azure Resource Locks
- Descrevendo o que é o Azure Blueprints
- Definindo as Políticas do Azure e casos de Uso
- Descrevendo o Framework de adoção Cloud
Simulado do Exame SC-900
Aproveite a nossa Promoção 30% OFF e garanta já o seu simulado mais bem avaliado da Udemy com questões similares que irão te preparar para o Exame SC-900.
Este artigo foi útil?
Para manter um padrão de qualidade para vocês, investimos em um ótimo plano de hospedagem, CDN Pago, Plugins de Otimização para o Site, etc…
Ajude-nos a manter o projeto ativo!
Deixe uma Resposta