课程从身份和访问安全切入，延伸到网络边界、主机、容器、密钥、存储、数据库和安全运营，让学员能够把安全策略真正落实到 Azure 资源、工作负载和日常运维中。
学员将系统训练如何实施安全控制、维护组织安全状态，并识别与修复 Azure 环境中的风险点。课程强调策略、配置、监控与响应的贯通，而不是单点功能讲解。
核心内容覆盖 Microsoft Entra ID（Azure AD）、RBAC、Azure Policy、Azure Firewall、网络安全组、Azure Key Vault、存储和 SQL 安全、Azure Monitor、Microsoft Defender for Cloud 与 Microsoft Sentinel。
围绕用户、组、MFA、条件访问、访问评审和 PIM 建立可审计的身份安全体系。
通过 RBAC、Azure Policy 与资源锁定，把治理规则固化到订阅、资源组和关键服务中。
掌握 Azure Firewall、VPN、DDoS、NSG、Private Link、WAF、主机和容器安全配置。
使用 Monitor、Defender for Cloud 和 Sentinel 构建日志分析、告警、事件和响应流程。
课程覆盖从身份治理到安全运营的关键技术域，帮助学员形成面向企业云环境的安全设计、部署、管控和排障能力。
训练 Microsoft Entra ID（Azure AD）用户、组、MFA、无密码选项、条件访问、Identity Protection、访问评审和 PIM 的实施方法。
理解云安全共同责任模型，使用 RBAC、Azure Policy 和资源锁定控制权限、限制风险配置并规范资源使用边界。
覆盖 Azure Firewall、VPN、DDoS、网络安全组、应用程序安全组、服务终结点、Private Link、应用程序网关、WAF、Front Door 和 ExpressRoute。
实践终结点保护、远程访问、更新管理、磁盘加密、Windows Defender、ACI、ACR、AKS 与容器资源 RBAC。
掌握 Azure Key Vault、证书、密钥、机密、应用程序注册、托管身份、服务终结点、存储安全和 SQL 数据库安全。
围绕 Azure Monitor、Log Analytics、告警、Microsoft Defender for Cloud、JIT VM 访问和 Microsoft Sentinel 构建安全运营闭环。
课程以 Azure Security Engineer 的工作流程组织，从身份治理开始，逐步进入平台保护、数据应用安全和安全运营。
16 个模块覆盖 AZ-500 方向的关键能力点，适合企业安全团队、云平台运维团队和希望系统提升 Azure 安全能力的技术人员。
建立 Azure 身份安全基础，保护租户、用户与访问入口。
连接本地目录与云身份体系，满足混合环境认证需求。
通过风险策略和条件访问提升身份威胁防护能力。
围绕特权账户建立按需授权、审批和审计机制。
把安全基线、权限控制和合规要求落实到资源治理中。
从云平台边界入手，构建企业级防御纵深。
保护虚拟网络、应用访问链路和关键连接通道。
提升虚拟机、终结点和管理访问面的安全水平。
围绕镜像、注册表、集群和资源访问控制容器风险。
集中管理证书、密钥和机密，降低凭据泄露风险。
保护应用身份、访问授权和 Web 应用证书。
围绕数据主权、访问控制、传输与静态加密保护存储资产。
面向数据平台建立身份验证、分类、审计和加密能力。
把指标、日志和告警纳入统一可观测体系。
通过策略、建议和安全分数持续提升云安全状态。
建立 SIEM/SOAR 视角下的事件发现、分析和响应能力。
课程既适合准备 AZ-500 方向能力建设的学员，也适合需要在工作中保护 Azure 数字平台和组织数据的企业安全与云平台团队。
课程目标聚焦工程能力输出，让学员能够把安全原则转化为具体配置、策略、监控和响应动作。
能够使用 RBAC、Azure Policy 和资源锁定控制权限、规范资源配置并降低误操作风险。
能够配置用户、组、MFA、Identity Protection、条件访问、访问评审、PIM 和混合身份。
能够实施 Azure Firewall、网络安全组、应用程序安全组、VPN、WAF、Private Link 和边界安全策略。
能够配置终结点保护、远程访问、更新管理、磁盘加密，以及 ACI、ACR、AKS 的安全策略。
能够应用 Key Vault、应用注册、托管身份、存储访问控制、Blob 保留、Azure Files 身份验证和 SQL 数据保护。
能够使用 Azure Monitor、Log Analytics、告警、Defender for Cloud 和 Microsoft Sentinel 支持安全发现与响应。