Microsoft Azure 安全技术是什么？
本课程围绕Azure安全工程师的核心职责设计，从身份和访问控制到平台保护，从数据加密到安全运营，系统覆盖Azure安全技术全栈。课程内容直接对应认证考试要求，强调实战操作。
Azure AD身份与访问管理
掌握Azure AD安全配置、混合标识部署、身份保护、特权身份管理（PIM）和企业治理策略，构建零信任安全架构。
网络与基础设施安全
实现外围安全、网络安全组、主机安全、容器安全等分层防御体系，保护Azure平台免受各类攻击威胁。
监控与威胁响应
配置Azure Monitor、Microsoft Defender for Cloud和Azure Sentinel，建立完整的安全监控、告警和事件响应能力。
为什么学习Azure安全技术？
随着企业加速上云，云安全已成为IT基础设施中最关键的环节。Azure安全工程师是市场需求薪酬较高的云岗位之一。
直击Azure安全认证
课程内容覆盖Azure安全工程师认证考试核心知识点，学完可直接备考相关认证，提升职业竞争力。
全链路安全实操
从身份管理到安全运营，每个模块都包含实验和实操环节，确保学员能够将安全策略落地到实际Azure环境中。
谁适合学习Azure安全技术？
本课程专为负责Azure云环境安全的技术人员设计，需具备一定的Azure工作负载部署经验和安全基础知识。
Azure Security Engineer
正在或即将担任Azure安全工程师角色，需要系统掌握Azure安全技术栈的专业人员。
云安全架构师
负责企业Azure云环境安全架构设计，需要深入理解各项Azure安全服务和控制措施的技术人员。
IT安全管理员
负责日常安全运维的IT专业人员，希望在Azure平台上拓展安全管理和威胁响应能力。
典型学习场景
身份保护
Azure AD、MFA、条件访问、PIM、混合标识
网络安全
NSG、防火墙、WAF、ExpressRoute、DDoS防护
数据安全
Key Vault、存储加密、SQL安全、敏感度标签
安全运营
Monitor、Defender for Cloud、Sentinel
课程大纲 · 3天系统学习
3天课程覆盖4大学习路径、15个模块，从身份安全到安全运营，系统掌握Azure安全技术全栈。
路径 1管理标识和访问
路径 2 实现平台保护
路径 3 保护数据和应用程序
路径 4 管理安全操作
详细课程内容
课程包含4个学习路径，细分为17个模块，每个模块都有明确的实验和实操任务。
学习路径1：管理标识和访问
模块1：使用Azure Active Directory保护Azure解决方案
- 配置Azure AD和Azure AD域服务的安全性
- 创建用户和群组，使你的租户得到安全使用
- 使用MFA保护用户的标识
- 配置无密码安全选项
模块2：实现混合标识
- 部署Azure AD Connect
- 根据你的安全需求选择并配置身份验证选项
- 配置密码写回服务
模块3：部署Azure AD标识保护
- 部署和配置标识保护
- 为用户、组和应用程序配置MFA
- 创建条件访问策略以确保安全
- 创建并遵循访问评审过程
模块4：配置Azure AD Privileged Identity Management
- 介绍零信任及其对安全性的影响
- 使用Privileged Identity Management (PIM) 配置和部署角色
- 评估每项PIM设置的作用，因为它与安全目标相关
模块5：设计企业治理策略
- 说明共担责任模型及其对安全配置的影响
- 创建Azure策略以保护解决方案
- 使用RBAC配置和部署对服务的访问权限
学习路径2：实现平台保护
模块1：实现外围安全性
- 定义深层防御
- 保护环境免受拒绝服务攻击
- 使用防火墙和VPN保护解决方案
- 根据安全状况了解端到端边界安全配置
模块2：配置网络安全
- 部署和配置网络安全组以保护Azure解决方案
- 配置和锁定服务终结点与专用链接
- 使用应用程序网关、Web应用防火墙和Front Door保护应用程序
- 配置ExpressRoute以帮助保护网络流量
模块3：配置和管理主机安全性
- 配置和部署Endpoint Protection
- 为设备和特权工作站部署特权访问策略
- 保护和访问虚拟机
- 部署Windows Defender
- 通过审查和实施安全中心与安全基准来实践分层安全性
模块4：实现容器安全性
- 定义Azure中容器的可用安全工具
- 为容器和Kubernetes服务配置安全设置
- 锁定网络、存储以及连接到容器的标识资源
- 部署RBAC以控制对容器的访问
学习路径3：保护数据和应用程序
模块1：部署并保护Azure Key Vault
- 定义什么是密钥保管库以及它如何保护证书和机密
- 部署并配置Azure Key Vault
- 保护密钥保管库的访问和管理
- 将密钥和机密存储在密钥保管库中
- 了解密钥轮换和备份/恢复等密钥安全性注意事项
模块2：配置应用程序安全功能
- 使用应用注册在Azure中注册应用程序
- 选择并配置哪些Azure AD用户可以访问每个应用程序
- 配置和部署Web应用证书
模块3：实现存储安全性
- 定义数据主权以及在Azure中实现它的方式
- 以安全且受管理的方式配置Azure存储访问权限
- 加密静态数据和传输中的数据
- 应用数据保留规则
模块4：配置和管理SQL数据库安全
- 配置哪些用户和应用程序有权访问SQL数据库
- 阻止使用防火墙来访问服务器
- 对数据的使用进行发现、分类和审核操作
- 加密和保护存储在数据库中的数据
学习路径4：管理安全操作
模块1：配置和管理Azure Monitor
- 配置和监视Azure Monitor
- 定义要针对Azure应用程序跟踪的指标和日志
- 连接数据源并配置Log Analytics
- 创建和监视与解决方案安全性关联的警报
模块2：启用和管理Microsoft Defender for Cloud
- 定义常见的网络攻击类型
- 根据安全状况配置Azure安全中心
- 查看安全功能分数并提升该分数
- 用安全中心和Defender锁定解决方案
- 启用实时访问和其他安全功能
模块3：配置和监视Microsoft Sentinel
- 说明什么是Azure Sentinel及其使用方式
- 部署Azure Sentinel
- 将数据连接到Azure Sentinel，例如Azure日志、Azure AD等
- 使用工作簿、playbook和搜寻技术跟踪事件
授课老师介绍
我们的讲师团队由拥有丰富Azure云安全实战经验的认证讲师组成。
讲师
艾威Azure安全讲师团队
艾威Azure安全课程讲师均为Microsoft Azure认证专家，拥有丰富的企业级Azure安全项目实施和培训经验。讲师具备Azure解决方案架构师和安全工程师双重认证，能够将复杂的安全概念通过实际案例深入浅出地讲解。
- 专长领域：Azure安全架构、身份和访问管理、云安全运营
- 授课风格：理论结合实验操作，强调动手实践
- 企业服务：已为多家世界500强企业提供Azure安全培训服务
实战结业与进阶认证说明
完成本课程后，学员将具备Azure安全工程师所需的完整技能体系。
本课程内容覆盖Azure安全工程师认证考试的核心知识点，完成3天学习后，学员将获得艾威培训结业证书。课程中涉及的实验环境可直接用于认证考试备考。对于希望进一步提升Azure技能的技术人员，艾威培训还提供Azure管理员（AZ-104）、Azure解决方案架构师等进阶课程。
Azure安全技术 近期开班计划
艾威培训每月滚动开班，支持企业定制化内训，欢迎咨询近期课表。
每月一期（详询）
面授班：每月定期在北上广深等城市开班
直播班：线上同步直播，全国学员均可参加
可按企业时间定制
企业内训：根据团队时间灵活安排
课程内容可依据企业需求定制调整
为什么选择艾威培训？
艾威培训成立于2003年，深耕IT及数字技能培训领域二十余年，是众多世界500强企业的长期培训合作伙伴。
20+年培训行业经验
成立于2003年，累计培训学员超过20万人次，在云计算和安全培训领域拥有深厚积累，培训品质值得信赖。
Azure真实环境实操
课程配备Azure实验环境，学员可以在真实的Azure订阅中进行安全配置操作，确保学完就能上手。
对接认证体系
课程内容与Azure安全工程师认证考试紧密对接，学完即可备考，提升认证备考效率。
学员真实收获
听听往期学员对Azure安全技术课程的真实评价：
"从零散知识到体系化"
之前对Azure安全的理解都是零散的，通过这门课把身份管理、网络安全、安全运营串联起来了，现在能独立设计Azure安全方案。
"实验环节太多了"
每个模块都有实验，三天下来手没停过。Key Vault、Sentinel这些之前只在文档里看过的东西，现在能完整配置出来了。
"学完就考了认证"
课程的体系和认证考试高度匹配，上完课复习一周就去考了，顺利通过。艾威的讲师把考点讲得很透。
常见问题 FAQ
关于Azure安全技术课程，你可能会关心：
需要什么基础？没有Azure经验能学吗？
本课程要求学员具备以下基础：了解安全最佳实践和行业安全要求（如深度防御、零信任模型等）、熟悉安全协议（VPN/IPSec/SSL）、具备一定的Azure工作负载部署经验、具有Windows和Linux操作系统以及脚本语言经验。如果没有Azure基础，建议先学习Azure管理员基础课程。
课程有实验环境吗？需要自己准备Azure订阅吗？
面授班由艾威提供实验环境和Azure订阅，学员无需自备。直播班我们会提供实验环境指引，学员可使用自己的Azure免费订阅完成实验。课程中的实验覆盖15个模块的全部动手环节。
学完能考什么认证？
课程内容覆盖Azure安全工程师认证考试的核心知识点，学完可直接备考该认证。课程中涉及的身份管理、平台保护、数据安全和安全运营四大部分均与认证要求高度匹配。
企业内训能定制吗？
可以。企业内训可根据团队的实际Azure环境和技术水平定制课程内容和实验场景，聚焦企业最需要的安全模块（如侧重身份管理或安全运营），确保培训效果精确匹配业务需求。
页面信息更新与说明
本页面近期更新时间：2026-08-07