Notatka
Dostęp do tej strony wymaga autoryzacji. Może spróbować zalogować się lub zmienić katalogi.
Dostęp do tej strony wymaga autoryzacji. Możesz spróbować zmienić katalogi.
Ta seria laboratoriów szkoleniowych zapewnia praktyczne doświadczenie w zakresie Dostęp do Internetu Microsoft Entra, bezpiecznej bramy internetowej i bramy sztucznej inteligencji dostarczonej w chmurze.
W tym poradniku nauczysz się, jak:
- Rozpoznawanie, czym jest dostęp do Internetu i jak działa.
- Zapoznaj się z pojęciami i możliwościami usługi security Service Edge (SSE).
- Nawigowanie po postępie nauki dla serii laboratorium.
Co to jest Dostęp do Internetu Microsoft Entra?
Dostęp do Internetu jest częścią rozwiązania Microsoft SSE. Działa poprzez kierowanie ruchu internetowego przez globalnie rozproszone serwery proxy Microsoft w chmurze, gdzie zasady zabezpieczeń są stosowane, zanim ruch dotrze do miejsca docelowego.
Jako bezpieczna brama internetowa chroni użytkowników i urządzenia przed zagrożeniami internetowymi, umożliwiając jednocześnie bezpieczny dostęp z obsługą tożsamości do zasobów internetowych. Jako brama sztucznej inteligencji zapewnia administratorom wgląd w aplikacje sztucznej inteligencji w tle, chroni dane organizacji za firmowymi narzędziami sztucznej inteligencji i pomaga zapobiegać wyciekom danych do nieautoryzowanych witryn sztucznej inteligencji.
Takie podejście zapewnia:
- Zabezpieczenia obsługujące tożsamość: Zasady mogą być dostosowane na podstawie tożsamości użytkownika, członkostwa w grupie i stanu urządzenia.
- Ochrona natywna dla chmury: brak infrastruktury lokalnej do utrzymania.
- Zero Trust: każde żądanie jest oceniane zgodnie z zasadami bezpieczeństwa.
Jak uruchomić ćwiczenia laboratoryjne
Ta seria ćwiczeń obejmuje podstawy dostępu do Internetu. W ćwiczeniach założono, że wykonujesz je zgodnie z kolejnością. Jeśli coś pomijasz lub przeskakujesz między krokami, możesz coś ważnego przeoczyć. Na przykład w podstawowym samouczku dotyczącym filtrowania webowego utworzysz profil zabezpieczeń i przypiszesz go do Zasady dostępu warunkowego Microsoft Entra. Kolejne laboratoria poinstruują Cię o przypisaniu nowych zasad do istniejącego profilu zabezpieczeń zamiast tworzenia nowych profilów zabezpieczeń i zasad dostępu warunkowego za każdym razem.
Wymagania wstępne
Do ukończenia tej serii samouczków potrzebne są następujące elementy:
- Dzierżawa usługi Microsoft Entra ID z licencją P1 oraz jedną z następujących licencji: Dostęp do Internetu Microsoft Entra albo Pakiet Microsoft Entra.
- Rola administratora globalnego lub obie z następujących ról: Administrator globalny bezpiecznego dostępu, Administrator zabezpieczeń.
- Urządzenie z systemem Windows 11 (musi być dołączone do Entra lub dołączone hybrydowo) z dostępem do Internetu.
Postęp nauki
Każde laboratorium opiera się na poprzednim i następuje logiczny postęp.
| Ćwiczenie | Czego się uczysz |
|---|---|
| Włączanie dostępu do Internetu | Jak działa przekazywanie ruchu i jak kierować ruch internetowy za pośrednictwem globalnego bezpiecznego dostępu. |
| Konfigurowanie filtrowania zawartości internetowej | Jak utworzyć zasady, które mają zastosowanie do wszystkich użytkowników i zrozumieć ocenę zasad. |
| Inspekcja protokołu Transport Layer Security (TLS) | Dlaczego zaszyfrowana inspekcja ruchu jest niezbędna dla nowoczesnych zabezpieczeń. |
| Filtrowanie adresów URL | Jaka jest różnica między filtrowaniem FQDN a filtrowaniem URL oraz w jaki sposób inspekcja TLS umożliwia głębszą analizę. |
| Analiza zagrożeń | Jak źródła zagrożeń Microsoft chronią przed znanymi złośliwymi witrynami. |
| Odnajdywanie aplikacji | Jak identyfikować niezatwierdzonych zasobów IT i zarządzać ryzykiem aplikacji. |
| Zasady zawartości | Jak zapobiegać eksfiltracji danych za pomocą filtrów zawartości sieciowej i kontrolek przekazywania plików. |