资源介绍
视频数量：35个
总时长：1小时57分
课程介绍：
基础设施安全方案设计实战
一家企业同时运行着Azure、AWS和本地数据中心，还面对数量庞大的服务器、个人终端、工厂控制器、物联网设备以及持续发布的云应用。面对如此复杂的环境，安全团队常常拿到一张长长的漏洞清单，却很难回答三个关键问题：哪些风险真正通向关键业务？现有控制措施是否覆盖了每台设备？下一笔预算应该花在哪里？这门SC-100课程围绕基础设施安全方案设计展开，通过Globomantics这一虚构企业的完整场景，带你练习从资产识别、风险评估到控制方案选择的思路。
课程共4个模块、35个视频，时长约1小时57分。内容紧贴微软网络安全架构师技能路径，既讲安全设计原则，也安排了大量演示与练习，帮助你把抽象要求转化为可执行的方案。
一、沿攻击路径管理安全态势
第一个模块从安全态势入手，先解释传统安全态势管理为什么容易出现盲区。配置看似合规，并不代表攻击者真的无法抵达关键资产，因此课程会引导你从攻击路径出发，识别表面风险与实际业务风险之间的差别。
你会学习使用Microsoft Cloud Security Benchmark评估云资源配置，用Microsoft Secure Score衡量整体安全表现，并建立统一视图，覆盖Azure、AWS和本地环境。对于不在Azure中的服务器和设备，可以通过Azure Arc纳入统一管理，从而减少信息孤岛。
工作负载保护计划需要结合风险来选择，而不是简单追求功能最多的方案。课程还会介绍如何使用Defender EASM梳理外部攻击面，利用Security Exposure Management排列修复优先级。最后，通过演示追踪一条通往关键资产的攻击路径，你将学会从攻击者视角判断风险，并练习阅读Cloud Secure Score、查看Azure Arc服务器状态，把评估结果转化为设计依据。
二、从服务器覆盖到工厂车间
第二个模块把视线从云端延伸到终端，覆盖服务器、PC、手机、物联网设备和嵌入式系统。重点不只是“设备要不要装防护”，而是不同所有权模式、部署位置和运行限制下，应该采用什么控制方式。
你将学会针对Azure、AWS及本地数据中心中的Windows和Linux服务器制定安全要求，理解跨平台、跨云环境中的保护差异。对于移动设备和客户端设备，还需要结合公司购买、个人自带等不同归属关系划分责任。IoT和嵌入式系统的限制更多，课程会分析它们在补丁、代理、认证和可观测性方面的特殊问题。
Microsoft Defender for IoT将用于评估工厂车间的控制覆盖情况，Windows LAPS和Windows安全基线则帮助解决本地管理员密码与配置一致性问题。通过读取Defender for Cloud中的服务器覆盖情况、报告各服务器的适用计划并完成方案选择，你能够把控制要求对应到具体技术和服务，而不是停留在原则层面。
三、设计云工作负载安全方案
第三个模块进一步向上，覆盖SaaS、PaaS、IaaS和AI工作负载。课程以Globomantics每两周发布一次互联设备服务为背景，说明人工检查为什么难以跟上快速变化的发布节奏，以及如何建立统一且可持续的最低安全要求。
针对SaaS、PaaS和IaaS，你需要分别识别身份、数据、配置、日志和隔离方面的控制点。IoT与Web工作负载各有不同需求，容器和编排系统则要从镜像、集群、网络、密钥及运行时保护等层面进行设计。
AI工作负载是新的设计难点。课程会以Microsoft Foundry中的项目为例，检查AI控制项，区分模型、数据与应用权限之间的责任边界，并演示如何将项目配置与相应控制要求逐项对照。这样生成式AI应用就不会因为部署速度快而绕开传统安全流程。
四、评估网络与远程访问安全
第四个模块围绕网络设计和Security Service Edge展开。你会从供应商VPN场景切入，检查传统远程接入在访问范围、身份验证和持续监控上的不足，再依据Zero Trust原则评估网络设计并排列改进优先级。
课程会具体分析网络分段、流量过滤和流日志监控，讲解Microsoft Entra Internet Access的Web过滤能力，以及租户限制和Microsoft Entra Private Access的适用场景。演示部分将展示如何把供应商访问限制到单一主机，并通过检查逐应用访问权限和遗留VPN规则，验证控制是否真正生效。
完成课程后，你将能够把资产、攻击路径、终端、云工作负载、网络访问和风险优先级串联起来，输出一套有依据、可扩展的基础设施安全方案。它尤其适合负责云安全架构、安全运营、基础设施保护的安全工程师，以及准备参加相关微软认证考试、需要建立系统化设计思路的IT专业人员。