- Autor:
- Długość
- liczba lekcji: 23, czas trwania: 03:00:53
- Ocena
Kurs video
Bezpieczeństwo w chmurze. Kurs video. Microsoft 365 i Azure Krzysztof Chwedyna

- Autor:
- Krzysztof Chwedyna
- Wydawnictwo:
- Videopoint
- Wersja:
- Online
- Czas trwania:
- 3 godz. 0 min.
- Technologia:
- Kali Linux, VirtualBox
- Ocena:
Spis lekcji kursu video
-
1. Wstęp 00:02:51
-
2. Struktura i przygotowanie środowiska 00:13:37
-
3. Rekonesans i analiza środowiska Entra ID 00:12:18
-
4. Techniki ataku i eskalacji środowisku M365 00:29:16
-
5. Ataki na zasoby Sharepoint i nadużycia udostępniania 00:14:51
-
6. Ataki na Key Vault i usługi automatyzacji 00:20:41
-
7. Analiza bezpieczeństwa maszyn wirtualnych w Azure 00:19:19
-
8. Wizualizacja i audyt relacji uprawnień w Azure 00:25:18
-
9. Najlepsze praktyki 00:42:42

Opis
kursu video
:
Bezpieczeństwo w chmurze. Kurs video. Microsoft 365 i Azure
Czego się nauczysz?
- Struktury i organizacji środowiska testowego
- Rekonesansu środowiska Entra ID
- Sprawdzania statusu MFA wśród kont użytkowników
- Przeprowadzania ataku typu password spray
- Używania access i refresh tokenów do autoryzacji
- Eksfiltracji danych z M365 z użyciem TokenTactics
- Eskalacji uprawnień przy użyciu narzędzia GraphRunner
- Eksfiltracji danych z SharePoint Online
- Uzyskiwania nieautoryzowanego dostępu poprzez linki udostępniania
- Przeprowadzania ataków na Key Vault
- Wykonywania kodu i eksfiltracji danych przez Azure Runbook
- Analizy bezpieczeństwa maszyn wirtualnych w Azure
- Wizualizacji relacji uprawnień przy użyciu BloodHound
- Audytu środowiska Azure z wykorzystaniem ROADrecon
- Stosowania najlepszych praktyk dla Conditional Access
- Konfiguracji bezpiecznych ustawień dla Exchange Online
- Ochrony środowisk pracy w Microsoft Teams
- Zabezpieczania danych w SharePoint i OneDrive
- Wdrażania polityk bezpieczeństwa dla urządzeń końcowych
Obierz kurs na... bezpieczeństwo w chmurze
W realiach, w których hakerzy nieustannie adaptują metody pozyskiwania danych w nieautoryzowany sposób, aktualna wiedza i praktyka w zakresie cyberbezpieczeństwa są niezbędne. Szczególnie warto zwrócić uwagę na bezpieczeństwo w chmurze. Ponad 90 procent ataków na środowiska cloudowe wynika z błędnej konfiguracji tożsamości i uprawnień, co czyni Entra ID i Microsoft 365 krytycznymi obszarami do zabezpieczenia. Umiejętność wykrywania luk typu brak MFA czy błędne linki udostępniania w SharePoint pozwala nie tylko chronić firmowe dane, ale również zapobiegać potencjalnym stratom finansowym i wizerunkowym. Narzędzia używane przez pentesterów, takie jak BloodHound, GraphRunner i TokenTactics, umożliwiają symulowanie rzeczywistych ataków i analizę wewnętrznych relacji uprawnień, niedostrzegalnych na pierwszy rzut oka. Automatyzacja z Azure Runbook czy Omnispray, w połączeniu ze znajomością tokenów JWT, a także technik ataków password spray i token replay, pozwala lepiej zrozumieć skalę współczesnych zagrożeń i skutecznie zabezpieczać aplikacje i konta użytkowników. Aktualną wiedzę o cloud security znajdziesz w naszym szkoleniu. W dobie powszechnej migracji do chmury jej ochrona przestaje być opcją, a staje się obowiązkiem. Jednocześnie wiedza z tego zakresu otwiera nowe perspektywy zawodowe w red teams, blue teams, jak również działach compliance.
Bezpieczeństwo w chmurze. Kurs video. Microsoft 365 i Azure ukończysz na poziomie średnio zaawansowanym – w ramach szkolenia zdobędziesz wiedzę z zakresu obsługi topowych narzędzi stosowanych przez pentesterów i specjalistów do spraw bezpieczeństwa w środowiskach Azure i Microsoft 365. Przećwiczysz praktyczne zastosowanie CLI, PowerShell, Graph API, tokenów JWT, Omnispray, BloodHound, GraphRunner, TokenTactics czy ROADrecon. Zrozumiesz, jak przebiegają rzeczywiste ataki w chmurze, rozpoznasz techniki używane przez hakerów i nauczysz się przewidywać ich działania. Dowiesz się, jak skutecznie bronić środowisko, planować polityki bezpieczeństwa i testować konfiguracje bez ryzyka. Po ukończeniu kursu samodzielnie przeprowadzisz testy bezpieczeństwa, zidentyfikujesz słabe punkty infrastruktury i zaproponujesz adekwatne zabezpieczenia, by zwiększyć odporność organizacji na ataki.
Ten kurs powstał z potrzeby praktyki – nie teorii. Chcę, by słuchacze po jego ukończeniu potrafili nie tylko zrozumieć, jak działają ataki na środowiska Microsoft 365 i Azure, ale też samodzielnie je testować i wykrywać słabe punkty – etycznie, świadomie i odpowiedzialnie. Prawdziwe bezpieczeństwo bowiem zaczyna się od wiedzy, jak można je złamać.
Wybrane bestsellery
Videopoint - inne kursy
Dzięki opcji "Druk na żądanie" do sprzedaży wracają tytuły Grupy Helion, które cieszyły sie dużym zainteresowaniem, a których nakład został wyprzedany.
Dla naszych Czytelników wydrukowaliśmy dodatkową pulę egzemplarzy w technice druku cyfrowego.
Co powinieneś wiedzieć o usłudze "Druk na żądanie":
- usługa obejmuje tylko widoczną poniżej listę tytułów, którą na bieżąco aktualizujemy;
- cena książki może być wyższa od początkowej ceny detalicznej, co jest spowodowane kosztami druku cyfrowego (wyższymi niż koszty tradycyjnego druku offsetowego). Obowiązująca cena jest zawsze podawana na stronie WWW książki;
- zawartość książki wraz z dodatkami (płyta CD, DVD) odpowiada jej pierwotnemu wydaniu i jest w pełni komplementarna;
- usługa nie obejmuje książek w kolorze.
Masz pytanie o konkretny tytuł? Napisz do nas: sklep@helion.pl
Książka drukowana


Oceny i opinie klientów: Bezpieczeństwo w chmurze. Kurs video. Microsoft 365 i Azure Krzysztof Chwedyna
(0)