1. Implementarea protecției informațiilor cu Microsoft Purview

• Clasificarea și etichetarea datelor sensibile
• Aplicarea politicilor de criptare și protecție

2. Implementarea și gestionarea politicilor de Data Loss Prevention (DLP)

• Configurarea DLP pentru Microsoft 365
• Monitorizarea și analiza incidentelor de pierdere a datelor

3. Gestionarea riscurilor interne (Insider Risk Management)

• Identificarea comportamentelor riscante
• Investigarea alertelor și gestionarea cazurilor

4. Protejarea datelor în medii AI cu Microsoft Purview

• Implementarea controalelor de securitate pentru serviciile AI
• Asigurarea confidențialității și integrității datelor în aplicații AI

5. Politici de retenție și recuperare a datelor în Microsoft 365

• Configurarea regulilor de retenție
• Restaurarea datelor critice

6. Audit și căutare activități în Microsoft Purview

• Efectuarea de audituri și căutări avansate
• Investigarea incidentelor pe baza logurilor de activitate

Modul 1: Introducere în rețelistica aplicațiilor distribuite

• Tendințe în Cloud Native: trecerea de la aplicații monolitice statice la microservicii distribuite dinamice
• Service discovery și networking multi-cloud (conectivitate între AWS și on-premise)
• Conceptul ADN (Application Delivery Network) și implementarea microserviciilor în mai multe locații
• Load balancing HTTP (Anycast L7) și TCP
• Service Mesh în medii multi-cloud
• Observabilitate și troubleshooting: analiza metricilor și logurilor în mediile microservicii

Modul 2: Securitatea aplicațiilor

• Principii cheie pentru securizarea aplicațiilor și API-urilor
• Conceptul de Web Application Firewall: filtrare, monitorizare și blocare trafic HTTP
• Utilizarea politicilor de serviciu pentru definirea intențiilor în loc de reguli standard IP/port
• Descoperirea comunicațiilor aplicațiilor și generarea automată a politicilor de securitate
• Protecția aplicațiilor web cu Captcha sau Javascript Challenge
• Identificarea datelor PII în comunicațiile API
• Detectarea anomaliilor și machine learning în service mesh
• Definirea rate-limiting pentru protecția împotriva atacurilor L7 DDoS

• Introducerea securității în Cisco SD-WAN 

• Implementarea prevenirii amenințărilor on-premises 

• Opțiuni de filtrare a conținutului și politici de securitate 

• Explorarea Cisco Secure Access Service Edge (SASE) 

• Integrarea Cisco Umbrella Secure Internet Gateway (SIG) 

• Protecția aplicațiilor cloud cu Umbrella SIG 

• Utilizarea Cisco ThousandEyes pentru monitorizarea performanței aplicațiilor SaaS 

• Configurarea Cloud OnRamp pentru SaaS și multi-cloud 

• Monitorizarea și optimizarea rețelelor SD-WAN cu vManage și vAnalytics 

• Introducere în Cisco Secure Firewall Threat Defense
• Opțiuni de implementare și arhitectura Cisco FTD
• Administrarea și gestionarea Cisco Secure Firewall Threat Defense
• Configurarea NAT și high availability
• Politici de securitate și analiza pachetelor
• Monitorizarea și detectarea amenințărilor
• Configurarea și gestionarea Cisco Intrusion Prevention System (IPS)
• Administrarea Cisco Secure Firewall Threat Defense cu Cisco Secure Firewall Device Manager

• Introducere în Cisco Secure Firewall Threat Defense
Prezentarea arhitecturii și funcționalităților de bază ale Cisco Secure Firewall Threat Defense.

• Opțiuni avansate de implementare
Analiza diferitelor metode de implementare a Cisco Secure Firewall Threat Defense în diverse medii de rețea.

• Configurarea setărilor avansate ale dispozitivului
Personalizarea setărilor dispozitivului pentru a optimiza performanța și securitatea.

• Configurarea rutării dinamice
Implementarea protocoalelor de rutare dinamică pe Cisco Secure Firewall Threat Defense.

• Configurarea avansată a NAT (Network Address Translation)
Setarea și gestionarea traducerii avansate a adreselor de rețea.

• Configurarea politicii de decriptare SSL
Implementarea politicilor de decriptare Secure Sockets Layer pentru inspectarea traficului criptat.

• Implementarea VPN de acces la distanță
Configurarea VPN-urilor pentru utilizatorii care accesează rețeaua de la distanță.

• Implementarea politicilor bazate pe identitate
Crearea și aplicarea politicilor de securitate bazate pe identitatea utilizatorilor.

• Implementarea VPN site-to-site
Configurarea VPN-urilor IPS între diferite locații ale rețelei.

• Configurarea regulilor Snort și a politicilor de analiză a rețelei
Personalizarea regulilor de detecție a intruziunilor și a politicilor de analiză a traficului.

• Management avansat al evenimentelor
Monitorizarea și gestionarea evenimentelor de securitate în rețea.

• Integrarea cu alte sisteme
Conectarea Cisco Secure Firewall Threat Defense cu alte soluții și platforme de securitate.

• Depanarea avansată a fluxului de trafic
Identificarea și rezolvarea problemelor complexe legate de fluxul de trafic prin firewall.

• Automatizarea configurării și operațiunilor
Utilizarea API-urilor și a programabilității pentru automatizarea sarcinilor de configurare și management.

• Migrarea configurației către Cisco Secure Firewall Threat Defense
Proceduri și bune practici pentru migrarea configurațiilor de la alte platforme la Cisco Secure Firewall Threat Defense.

Lesson 1: Identifying the Need for Security in Your Software Projects

• Topic A: Identify Security Requirements and Expectations
• Topic B: Identify Factors That Undermine Software Security
• Topic C: Find Vulnerabilities in Your Software
• Topic D: Gather Intelligence on Vulnerabilities and Exploits

Lesson 2: Handling Vulnerabilities

• Topic A: Handle Vulnerabilities Due to Software Defects and Misconfiguration
• Topic B: Handle Vulnerabilities Due to Human Factors
• Topic C: Handle Vulnerabilities Due to Process Shortcomings

Lesson 3: Designing for Security

• Topic A: Apply General Principles for Secure Design
• Topic B: Design Software to Counter Specific Threats

Lesson 4: Developing Secure Code

• Topic A: Follow Best Practices for Secure Coding
• Topic B: Prevent Platform Vulnerabilities
• Topic C: Prevent Privacy Vulnerabilities

Lesson 5: Implementing Common Protections

• Topic A: Limit Access Using Login and User Roles
• Topic B: Protect Data in Transit and At Rest
• Topic C: Implement Error Handling and Logging
• Topic D: Protect Sensitive Data and Functions
• Topic E: Protect Database Access

Lesson 6: Testing Software Security

• Topic A: Perform Security Testing
• Topic B: Analyze Code to find Security Problems
• Topic C: Use Automated Testing Tools to Find Security Problems

Lesson 7: Maintaining Security in Deployed Software

• Topic A: Monitor and Log Applications to Support Security
• Topic B: Maintain Security after Deployment

Module 1 – Introduction to Cloud Computing and Architecture

• Cloud Computing Terminology
• Cloud Computing Definition
• Cloud Computing Characteristics
• Cloud Computing Benefits
• Cost Benefit Analysis Reference Model
• What is Security for the Cloud?

Module 2 – Cloud Risks

• Cloud Migration Security Evaluation
• ENISA Risk Evaluation
• Cloud Controls Matrix
• Relevant CCM Controls

Module 3 – ERM and Governance

• Application of Governance and Risk Management to the Cloud
• Importance of the SLA
• Relevant CCM controls

Module 4 – Legal Issues

• Understanding Unique Risks in the Cloud International Law and Potential Conflicts eDiscovery
• Contract Considerations
• Relevant CCM Controls

Module 5 – Virtualization

• Virtualization Principles
• Key Components Mapped to Cloud Layer
• Key Security Concerns
• Other Technologies Used in the Cloud
• The Layers
• Relevant CCM Controls

Module 6 – Data Security

• Cloud Data Life Cycle
• Design and Implement Cloud Data Storage Architectures
• Design and Apply Data Security Strategies Understand and Implement Data Discovery and Classification Technologies
• Design and Implement Relevant Jurisdictional Data Protection for PII
• Design and Implement Data Rights Management
• Plan and Implement Data Retention, Deletion and Archival Policies
• Design and Implement Auditability, Traceability, and Accountability of Data Events
• Relevant CCM Controls

Module 7 – Data Center Operation

• Build Logical Infrastructure for Cloud Environment
• Manage Logical Infrastructure for Cloud Environment
• Manage Communications with Relevant Parties
• Relevant CCM Controls

Module 8 – Interoperability and Portablility

• Interoperability
• Portability
• Relevant CCM Controls

Module 9 – Traditional Security

• The Physical Environment
• Support the Planning Process for the Data Center Design
• Run Physical Infrastructure for Cloud Environment
• Implement and Build Physical Infrastructure for Cloud Environment
• Manage Physical Infrastructure for Cloud Environment
• Relevant CCM Controls

Module 10 – BCM and DR

• Disaster Recovery and Business Continuity Management
• Examples
• Relevant CCM Controls

Module 11 – Incident Response

• Incident Response
• Forensics
• Relevant CCM Controls

Module 12 – Application Security

• Training and Awareness
• Secure Software Development Life Cycle Process
• Application of the Secure Software Development Life Cycle
• Verifying the use of Secure Software
• Identity and Access Management (IAM) Solutions
• Additional components for the Cloud Software Assurance and Validation
• Relevant CCM Controls

Module 13 – Encryption and Key Management

• Review from other chapters
• Key Management in today’s cloud services
• Recommendations
• Relevant CCM Controls

Module 14 – Identity, Entitlement and Access Management

• Introduction to Identity and Access Management Identities and Attributes
• Architectures for Interfacing to Identity and Attribute Providers
• The Identity Recommendations
• Relevant CCM Controls

Module 15 – Auditing and Compliance

• Compliance and Audit Cloud Issues Assurance Frameworks
• Auditing
• Relevant CCM Controls

Labs

• Lab 1: Cloud Migration Evaluation
• Lab 2: Service Level Agreement (SLA) Compliance Lab 3: Virtualization 101
• Lab 4: Understanding Network Traffic
• Lab 5: Hardening your Virtual Machines
• Lab 6: ESXi Host Hardening
• Lab 7: Hardening vCenter
• Lab 8: Basics of Data Security in Azure
• Lab 9: IaaS
• Lab 10: Deploying a Cloud
• Lab 11: Basic Data Center Operations in Azure
• Lab 12: Interoperability and Portability
• Lab 13: Business Continuity in Azure
• Lab 14: PaaS in Azure
• Lab 15: Encryption in Azure
• Lab 16: Identity and Access Management in Azure
• Lab 17: SaaS
• Lab 18: S-P-I Model Exercise
• Lab 19: Cloud Business Driver Audit Exercise
• Lab 20: IaaS Risk Assessment
• Lab 21: Identity and Access Control Management in the Private Cloud
• Lab 22: VM Security Audit
• Lab 23: Encryption/Key Management in SaaS

• Introducere în API-urile de securitate Cisco 

• Automatizarea Cisco Advanced Malware Protection (AMP) și API-ul AMP 

• Utilizarea și integrarea Cisco ISE și API-urile pxGrid 

• Automatizarea investigațiilor cu API-ul Cisco Threat Grid 

• Monitorizarea datelor de securitate cu API-ul Cisco Umbrella 

• Automatizarea firewall-urilor Cisco Firepower utilizând API-uri 

• Utilizarea și configurarea API-urilor Cisco Stealthwatch pentru securitate avansată 

• Administrarea și configurarea Cisco Stealthwatch Cloud cu API-uri 

• Explorarea API-urilor Cisco Security Management Appliance 

Materialele de curs sunt în limba Engleză. Predarea se face în limba Română. 

Module 1: Build an overall security strategy and architecture 

After completing this module, students will be able to: 

• Develop Integration points in an architecture 

• Develop security requirements based on business goals 
• Translate security requirements into technical capabilities 
• Design security for a resiliency strategy 
• Design security strategy for hybrid and multi-tenant environments 
• Design technical and governance strategies for traffic filtering and segmentation 

Module 2: Design a security operations strategy 

After completing this module, students will be able to: 

• Design a logging and auditing security strategy 

• Develop security operations for hybrid and multi-cloud environments. 
• Design a strategy for Security Information and Event Management (SIEM) and Security Orchestration 
• Evaluate security workflows. 
• Review security strategies for incident management. 
• Evaluate security operations for technical threat intelligence. 

• Monitor sources for insights on threats and mitigations. 

Module 3: Design an identity security strategy 

After completing this module, students will be able to: 

• Recommend an identity store for security. 
• Recommend secure authentication and security authorization strategies. 
• Secure conditional access. 
• Design a strategy for role assignment and delegation. 
• Define Identity governance for access reviews and entitlement management. 

• Design a security strategy for privileged role access to infrastructure. 
• Design a security strategy for privileged access. 

Module 4: Evaluate a regulatory compliance strategy 

After completing this module, students will be able to: 

• Interpret compliance requirements and their technical capabilities 
• Evaluate infrastructure compliance by using Microsoft Defender for Cloud 
• Interpret compliance scores and recommend actions to resolve issues or improve security 
• Design and validate implementation of Azure Policy 

• Design for data residency requirements 
• Translate privacy requirements into requirements for security solutions 

Module 5: Evaluate security posture and recommend technical strategies to manage risk 

After completing this module, students will be able to: 

• Evaluate security postures by using benchmarks 
• Evaluate security postures by using Microsoft Defender for Cloud 
• Evaluate security postures by using Secure Scores 
• Evaluate security hygiene of Cloud Workloads 

• Design security for an Azure Landing Zone 
• Interpret technical threat intelligence and recommend risk mitigations 
• Recommend security capabilities or controls to mitigate identified risks 

Module 6: Understand architecture best practices and how they are changing with the Cloud 

After completing this module, students will be able to: 

• Describe best practices for network segmentation and traffic filtering. 
• Plan and implement a security strategy across teams. 
• Establish a strategy and process for proactive and continuous evaluation of security strategy. 

Module 7: Design a strategy for securing server and client endpoints 

After completing this module, students will be able to: 

• Specify security baselines for server and client endpoints 

• Specify security requirements for servers 
• Specify security requirements for mobile devices and clients 
• Specify requirements for securing Active Directory Domain Services 
• Design a strategy to manage secrets, keys, and certificates 
• Design a strategy for secure remote access 

• Understand security operations frameworks, processes, and procedures 
• Understand deep forensics procedures by resource type 

Module 8: Design a strategy for securing PaaS, IaaS, and SaaS services 

After completing this module, students will be able to: 

• Specify security baselines for PaaS, SaaS and IaaS services 
• Specify security requirements for IoT, data, storage, and web workloads 
• Specify security requirements for containers and container orchestration 

Module 9: Specify security requirements for applications 

After completing this module, students will be able to: 

• Specify priorities for mitigating threats to applications 
• Specify a security standard for onboarding a new application 

• Specify a security strategy for applications and APIs 

Module 10: Design a strategy for securing data 

After completing this module, students will be able to: 

• Prioritize mitigating threats to data 
• Design a strategy to identify and protect sensitive data 
• Specify an encryption standard for data at rest and in motion 

Materialele de curs sunt în limba Engleză. Predarea se face în limba Română. 

Module 1: Explore Identity in Azure AD (optional) 

This is an optional entry level module covering the basic concepts of identity and access management with Azure AD. Learn the definitions and purpose of Zero Trust, Authentication, Authorization, Tokens, and other identity related topics.Module 2: Work with entitlements and service level agreements 

In this module you will learn how to create and manage entitlements and service level agreements 

Module 2: Implement an identity management solution 

Learn to create and manage your Azure Active Directory (Azure AD) implementation and configure the users, groups, and external identities you will use to run your solution. You will also learn to configure and manager a hybrid identity solution. 

Module 3: Implement an authentication and access management solution 

Implement and administer your access management using Azure AD. Use MFA, Conditional Access, and identity protection to manager your identity solution. 

Module 4: Implement access management for apps 

Explore how applications can and should be added to your identity and access solution with application registration in Azure AD. Register and manage new application in your environment. 

Module 5: Plan and implement an Identity Governance strategy 

Design and implement identity governance for your identity solution using entitlement, access reviews, privileged access, and monitoring your Azure Active Directory (Azure AD).