설명

1단계: Microsoft SQL Server Management Studio(SSMS)를 사용하여 SQLDB1에 연결합니다. 2단계: SQLDB1에서 포함된 데이터베이스 사용자를 생성합니다.
VM의 시스템 할당 ID를 나타내는 포함된 사용자를 데이터베이스에 만듭니다.
3단계: Azure AD에서 시스템 할당 관리 ID를 만듭니다.
Windows VM(가상 머신)에 대한 시스템 할당 ID를 사용하여 Azure SQL 서버에 액세스할 수 있습니다.
관리 서비스 ID는 Azure에서 자동으로 관리되며 코드에 자격 증명을 삽입할 필요 없이 Azure AD 인증을 지원하는 서비스에 인증할 수 있습니다.
참조:
https://docs.microsoft.com/en-us/azure/active-directory/managed-identities-azure-resources/tutorial-windows-vm
주제 2, Contoso가상 머신이 로드되는 동안 기다려 주십시오. 한 번
로드되면 랩 섹션으로 진행할 수 있습니다. 몇 시간이 걸릴 수 있습니다.
분, 그리고 대기 시간은 전체에서 공제되지 않습니다
테스트 시간.
다음 버튼을 사용할 수 있으면 클릭하여 실습 섹션에 액세스합니다. 이 섹션에서는 라이브 환경에서 일련의 작업을 수행합니다. 라이브 환경에서와 같이 대부분의 기능을 사용할 수 있지만 일부 기능(예: 복사 및 붙여넣기, 외부 웹사이트 탐색 기능)은 설계상 불가능합니다.
채점은 실습에 명시된 작업을 수행한 결과를 기반으로 합니다. 즉, 작업을 어떻게 수행했는지는 중요하지 않으며 성공적으로 수행하면 해당 작업에 대한 크레딧을 받게 됩니다.
실습 시간은 별도로 지정되지 않으며 이 시험에는 완료해야 하는 실습이 두 개 이상 있을 수 있습니다. 각 실습을 완료하는 데 원하는 만큼 시간을 사용할 수 있습니다. 그러나 실습을 완료할 수 있도록 시간을 적절하게 관리해야 하며 모든 작업을 제출한 후에는 실습 내에서 다음 버튼을 클릭하십시오.
작업 1:
인터넷에서 VM1이라는 가상 머신으로의 RDP 연결을 허용하도록 Azure를 구성해야 합니다.
솔루션은 VM1의 공격 표면을 최소화해야 합니다.
이 작업을 완료하려면 Azure Portal에 로그인합니다.
작업 2:
VM1이라는 가상 머신의 네트워크 인터페이스를 ASG1이라는 애플리케이션 보안 그룹에 추가해야 합니다.
이 작업을 완료하려면 Azure Portal에 로그인합니다.
작업 3:
가상 머신용 Microsoft 맬웨어 방지 프로그램을 사용하여 VM1이라는 가상 머신에서 매주 일요일 02:00에 전체 맬웨어 검사를 수행해야 합니다.
작업 4:
회사의 개발자는 App103178O6이라는 웹앱을 만들고 앱을 htlps://www.contoso.com에 게시할 계획입니다.
다음 작업을 수행해야 합니다.
* App10317806이 Azure AD(Azure Active Directory)에 등록되어 있는지 확인합니다.
* App10317806의 비밀번호를 생성합니다.
작업 5:
관리 사용자가 실수로 VNET1이라는 가상 네트워크를 삭제하지 못하도록 해야 합니다. 관리 사용자는 VNET1의 설정을 수정할 수 있어야 합니다.
작업 6:
이름이 user2103l7806인 사용자가 RG1lod10317806 리소스 그룹에서 가상 머신의 속성을 관리할 수 있는지 확인해야 합니다. 솔루션은 최소 권한 원칙을 사용해야 합니다.
작업 7:
131.107.0.0/16 서브넷에 연결된 디바이스만 railod10317806 Azure Storage 계정, 작업 8의 데이터에 액세스할 수 있는지 확인해야 합니다.
VM1이라는 가상 컴퓨터의 평균 CPU 사용량이 15분 동안 70%보다 크면 [email protected]이라는 사용자에게 경고를 전자 메일로 보내야 합니다.
작업 9:
VM1이라는 가상 머신의 보안 로그에서 Azure Storage 계정으로 모든 감사 실패 데이터를 수집해야 합니다.
이 작업을 완료하려면 Azure Portal에 로그인합니다.
이 작업을 완료하는 데 몇 분 정도 걸릴 수 있습니다. 작업이 완료되는 동안 다른 작업을 수행할 수 있습니다.
작업 10:
rg1lodl03l7806n1 Azure Storage 계정에 대한 HTTP 연결을 방지해야 합니다.
작업 11:
rg1lod10317806n1 Azure Storage 계정이 KeyVault10317806 Azure 키 자격 증명 모음에 저장된 키를 사용하여 암호화되었는지 확인해야 합니다.
작업 12:
10317806.onmicrosoft.com이라는 새 Azure AD(Azure Active Directory) 디렉터리를 만들어야 합니다.
새 디렉터리에는 Azure MFA(Multi-Factor Authentication)를 사용하여 로그인하도록 구성된 userl103l7806.onmicrosoft.com이라는 사용자가 포함되어야 합니다.
이것은 사례 연구입니다. 사례 연구는 별도로 시간이 지정되지 않습니다. 각 사례를 완료하는 데 원하는 만큼 시험 시간을 사용할 수 있습니다. 그러나 이 시험에 추가 사례 연구 및 섹션이 있을 수 있습니다. 제공된 시간 내에 이 시험에 포함된 모든 문제를 완료할 수 있도록 시간을 관리해야 합니다.
사례 연구에 포함된 질문에 답하려면 사례 연구에 제공된 정보를 참조해야 합니다. 사례 연구에는 사례 연구에 설명된 시나리오에 대한 추가 정보를 제공하는 전시회 및 기타 리소스가 포함될 수 있습니다. 각 질문은 이 사례 연구의 다른 질문과 독립적입니다.
이 사례 연구가 끝나면 검토 화면이 나타납니다. 이 화면에서 답변을 검토하고 시험의 다음 섹션으로 이동하기 전에 변경할 수 있습니다. 새 섹션을 시작한 후에는 이 섹션으로 돌아갈 수 없습니다.
사례 연구를 시작하려면
이 사례 연구의 첫 번째 질문을 표시하려면 다음 버튼을 클릭하세요. 질문에 답하기 전에 왼쪽 창에 있는 버튼을 사용하여 사례 연구의 내용을 탐색하십시오. 이 버튼을 클릭하면 비즈니스 요구 사항, 기존 환경 및 문제 설명과 같은 정보가 표시됩니다. 사례 연구에 모든 정보 탭이 있는 경우 표시되는 정보는 후속 탭에 표시되는 정보와 동일합니다. 질문에 답할 준비가 되면 질문 버튼을 클릭하여 질문으로 돌아갑니다.
개요
Contoso, Ltd.는 몬트리올에 본사가 있고 시애틀과 뉴욕에 두 개의 지사가 있는 컨설팅 회사입니다.
회사는 Azure에서 전체 서버 인프라를 호스팅합니다.
Contoso에는 Sub1 및 Sub2라는 두 개의 Azure 구독이 있습니다. 두 구독 모두 contoso.com이라는 Azure AD(Azure Active Directory) 테넌트에 연결됩니다.
기술 요구 사항
Contoso는 다음과 같은 기술 요구 사항을 식별합니다.
* Azure Firewall을 Sub2의 VNetWork1에 배포합니다.
* contoso.com에서 App2라는 응용 프로그램을 등록합니다.
* 가능하면 최소 권한 원칙을 사용하십시오.
* contoso.com에 대해 Azure AD PIM(Privileged Identity Management) 사용
기존 환경
애저 광고
Contoso.com에는 다음 표에 표시된 사용자가 포함되어 있습니다.

Contoso.com에는 다음 표에 표시된 보안 그룹이 포함되어 있습니다.

서브1
Sub1에는 RG1, RG2, RG3, RG4, RG5 및 RG6이라는 6개의 리소스 그룹이 있습니다.
User2는 다음 표에 표시된 가상 네트워크를 만듭니다.

Sub1에는 다음 표에 표시된 잠금이 포함되어 있습니다.

Sub1에는 다음 표에 표시된 Azure 정책이 포함되어 있습니다.

서브2

Sub2에는 다음 표에 표시된 가상 머신이 포함됩니다.

모든 가상 머신에는 공용 IP 주소와 웹 서버(IIS) 역할이 설치되어 있습니다. 각 가상 머신의 방화벽은 ping 요청 및 웹 요청을 허용합니다.
Sub2에는 다음 표에 표시된 NSG(네트워크 보안 그룹)가 포함되어 있습니다.

NSG1에는 다음 표에 표시된 인바운드 보안 규칙이 있습니다.

NSG2에는 다음 표에 표시된 인바운드 보안 규칙이 있습니다.

NSG3에는 다음 표에 표시된 인바운드 보안 규칙이 있습니다.

NSG4에는 다음 표에 표시된 인바운드 보안 규칙이 있습니다.

NSG1, NSG2, NSG3 및 NSG4에는 다음 표에 표시된 아웃바운드 보안 규칙이 있습니다.

Contoso는 다음과 같은 기술 요구 사항을 식별합니다.
* Azure Firewall을 Sub2의 VNetwork1에 배포합니다.
* contoso.com에서 App2라는 응용 프로그램을 등록합니다.
* 가능하면 최소 권한 원칙을 사용하십시오.
* contoso.com에 대해 Azure AD PIM(Privileged Identity Management)을 사용하도록 설정합니다.

참조:
https://docs.microsoft.com/en-us/azure/active-directory/conditional-access/howto-conditional-access-session-lifetime

설명

참조:
https://docs.microsoft.com/en-us/azure/governance/blueprints/concepts/resource-locking

Use the Synchronization Rules Editor and write attribute-based filtering rule.
Reference:
https://docs.microsoft.com/en-us/azure/active-directory/hybrid/how-to-connect-sync-change-the-configuration

Explanation/Reference:
https://docs.microsoft.com/en-us/azure/sentinel/connect-windows-firewall