GoConqr has a new look! Let us know what you think.

Sign up free

Flashcards

AZ-900 pt 2

Yasmin Alves AZ-900 - estudo Profissionalizante Portuguese 164 cards

Qual diagrama mostra a relação entre funções e escopos ?

Cards in this deck (164)

  1. 1Quais são os custos e características das camadas?Quente: Menores custos de acesso, alta frequência de acesso.
    Esporádico: Custos de acesso mais altos, mas custos de armazenamento baixos.
    Frio: Custos de acesso mais altos e latência de recuperação maior.
    Arquivos: Menor custo de armazenamento, mas alto custo de acesso e reidratação.
  2. 2O que são os Arquivos do Azure?Oferecem compartilhamento de arquivos totalmente gerenciado na nuvem, acessível via SMB ou NFS.
  3. 3Quais sistemas operacionais podem acessar os Arquivos do Azure via SMB?Windows, Linux e macOS.
  4. 4Quais sistemas operacionais podem acessar os Arquivos do Azure via NFS?Linux e macOS.
  5. 5Quais são os principais benefícios dos Arquivos do Azure?Acesso compartilhado via SMB e NFS, totalmente gerenciados, fácil integração com ferramentas como PowerShell e CLI, resiliência e disponibilidade, e programação familiar com APIs de E/S.
  6. 6Como os Arquivos do Azure garantem alta disponibilidade?O serviço foi projetado para ser resiliente, garantindo que você não precise lidar com problemas locais de energia ou rede.
  7. 7O que é o Armazenamento de Filas do Azure?Serviço para armazenar grandes quantidades de mensagens, acessíveis via HTTP ou HTTPS.
  8. 8Qual é o tamanho máximo de uma mensagem no Armazenamento de Filas do Azure?64 KB por mensagem.
  9. 9ara que são normalmente usadas as filas no Azure?Para criar uma lista de pendências de trabalho para processamento assíncrono.
  10. 10Como o Armazenamento de Filas pode ser combinado com o Azure Functions?Pode disparar uma ação quando uma mensagem é recebida na fila, como processar dados após o envio de um formulário.
  11. 11Quantas mensagens uma fila do Azure pode conter?Uma quantidade ilimitada, dependendo do espaço disponível na conta de armazenamento.
  12. 12O que são os discos do Azure?São volumes de armazenamento em nível de bloco gerenciados para uso com VMs do Azure, virtualizados para maior resiliência.
  13. 13Qual a principal vantagem dos discos gerenciados do Azure?O Azure cuida da gestão do disco, proporcionando maior resiliência e disponibilidade em comparação com discos físicos.
  14. 14Como os discos do Azure se comparam aos discos físicos?Conceitualmente, são iguais a discos físicos, mas virtualizados, oferecendo mais flexibilidade e resiliência.
  15. 15O que é o Armazenamento de Tabelas do Azure?Um repositório NoSQL para armazenar grandes quantidades de dados estruturados, acessível dentro e fora da nuvem do Azure.
  16. 16Para que as tabelas do Azure são ideais?Para armazenar dados estruturados não relacionais, criando soluções híbridas ou de várias nuvens.
  17. 17Como o Armazenamento de Tabelas do Azure pode ser acessado?Por meio de chamadas autenticadas, seja dentro ou fora da nuvem do Azure.
  18. 18O que é o serviço Migrações para Azure?Um hub que auxilia na avaliação e migração de datacenters locais para o Azure.
  19. 19Quais ferramentas estão disponíveis no Migrações para Azure?Descoberta e Avaliação, Migração de Servidor, Assistente de Migração de Dados, Serviço de Migração de Banco de Dados, entre outras.
  20. 20O que é o Azure Data Box?Um serviço de migração física para transferir grandes quantidades de dados offline para o Azure.
  21. 21Quais são os principais casos de uso do Azure Data Box?Migração única, transferência em massa inicial, carregamentos periódicos e exportação de dados.
  22. 22O que é az copy ?Um utilitário de linha de comando para copiar, carregar, baixar e sincronizar arquivos ou blobs no Azure.
  23. 23O AzCopy realiza sincronização bidirecional?Não, a sincronização é unidirecional, da origem para o destino.
  24. 24O que é o Gerenciador de Armazenamento do Azure?Um aplicativo gráfico que facilita o gerenciamento de arquivos e blobs no Azure, utilizando o AzCopy no back-end.
  25. 25O que é a Sincronização de Arquivos do Azure?Um serviço que mantém servidores Windows sincronizados com arquivos no Azure, permitindo acesso local e replicação na nuvem.
  26. 26Quais protocolos podem ser usados com a Sincronização de Arquivos do Azure?SMB, NFS e FTPS.
  27. 27Qual recurso da Sincronização de Arquivos do Azure otimiza o armazenamento local?A camada de nuvem, que mantém arquivos acessados com frequência localmente e os menos usados na nuvem.
  28. 28Qual ferramenta mantém automaticamente os arquivos atualizados entre um servidor Windows local e um ambiente de nuvem do Azure?A Sincronização de Arquivos do Azure mantém uma sincronização bidirecional de arquivos entre seus servidores Windows locais e na nuvem.
  29. 29Qual opção de redundância de armazenamento fornece o maior grau de durabilidade, com 16 noves de durabilidade?O GRS (armazenamento com redundância geográfica) e o GZRS (armazenamento com redundância de zona geográfica) fornecem 16 noves de durabilidade.
  30. 30Qual serviço de Armazenamento do Azure dá suporte à análise de Big Data, bem como à manipulação de tipos de dados de texto e binários?O Armazenamento de Blobs do Azure é um repositório de objetos altamente escalonável para texto e dados binários. Os Blobs do Azure incluem suporte para análise de Big Data por meio do Data Lake Storage Gen2.
  31. 31O que é o Microsoft Entra ID ?É um serviço de diretório que permite que você faça login e acesse tantos os aplicativos da nuvem da Microsoft quanto os aplicativos de nuvem que você desenvolveu.
    O Microsoft Entra ID é a solução de gerenciamento de identidade e acesso baseada em nuvem da Microsoft
  32. 32O que é Active Directory ? ADo Active Directory é um gerenciamento de identidade e acesso local, dentro da rede interna
  33. 33É possível unir AD com o Entra ID ?Sim, Quando você protege identidades locais com o Active Directory, a Microsoft não monitora tentativas de conexão. Quando você conecta o Active Directory ao Microsoft Entra ID, a Microsoft pode ajudar na sua proteção ao detectar tentativas de login suspeitas sem custo adicional. Por exemplo, o Microsoft Entra ID pode detectar tentativas de login provenientes de locais inesperados ou dispositivos desconhecidos.
    Utilizando o Microsoft Entra Connect
  34. 34Quem usa o Microsoft Entra ID ?Administradores de TI - controlam o acesso a aplicativos e recursos.
    Desenvolvedores de aplicativos - adicionando a funcionalidade de SSO a um aplicativo ou habilitar um app pra trabalhar com as credenciais existentes de um usuário.
    Usuários - Os usuários podem gerenciar sua identidade e executar ações de manutenção, como redefinição de senha.
    Assinantes do serviço online - Os assinantes do 365. Azure e Dynamics CRM Online já utilizam Microsoft Entra ID para se autenticar
  35. 35O que faz o Microsoft Entra ID?- Autenticação: Verificação de identidade para acessar aplicativos e recursos. Alem de redefinição de senha, autenticação multifator, lista personalizada de senhas banidas e serviços de bloqueio inteligente
    - Logon Único o SSO: permite que o usuário se lembre apenas de um nome de usuário e senha para acessar vários aplicativos.
    - Gerenciamento de aplicativos: permite que gerencie seus aplicativos de nuvem e locais usando o entra id. Recursos como Proxy, aplicativos SaaS, o portal Meus Aplicativos e logon único proporcionam uma experiência do usuário aprimorada.
    Gerenciamento de dispositivos: O registro permite que os dispositivos sejam gerenciados por ferramentas como o Microsoft Intune. Permite também que políticas de Acesso Condicional baseadas no dispositivo restrinjam tentativas de acesso somente às provenientes de dispositivos conhecidos. Independente da conta de usuário solicitante.
  36. 36O que é o Microsoft Entra Connect ?É o que sincroniza as identidades do usuário entre o Active Directory local e o Microsoft Entra ID.
    O Entra Connect sincroniza alterações entre os dois sistemas de identidade, de forma que você possa usar recursos como o SSO, a autenticação multifator e a redefinição de senha por autoatendimento em ambos.
  37. 37O que é Microsoft Entra Domain Services?O Microsoft Entra Domain Services facilita o lift-and-shift de aplicações para a nuvem, mantendo autenticação e permissões do Active Directory local. Isso permite que aplicativos que dependem de Kerberos, NTLM, LDAP e políticas de grupo funcionem no Azure sem precisar reconfigurar usuários ou permissões. Assim, a migração ocorre sem grandes mudanças na estrutura de identidade e acesso.
  38. 38Como funciona o Microsoft Entra Domain Services?Ao criar um domínio gerenciado do Microsoft Entra Domain Services, você define um namespace exclusivo. Esse namespace é o nome de domínio. Dois controladores de domínio do Windows Server são então implantados na região do Azure que você selecionou. Essa implantação de DCs é conhecida como conjunto de réplicas.
    Você não precisa gerenciar, configurar nem atualizar esses DCs. A plataforma do Azure manipula os DCs como parte do domínio gerenciado, incluindo backups e a criptografia em repouso usando o Azure Disk Encryption.
  39. 39Como funciona a sincronização entre o Microsoft Entra ID e o Microsoft Entra Domain Services (MEDS)?A sincronização entre Microsoft Entra ID e MEDS é unidirecional do Entra ID para o MEDS.
    Recursos criados no MEDS não são sincronizados de volta ao Entra ID.
    Se houver um ambiente híbrido (com AD local), o Microsoft Entra Connect pode sincronizar identidades entre o AD local e o Entra ID, que por sua vez, sincroniza com o MEDS.
    Aplicativos e serviços no Azure podem usar recursos como ingresso no domínio, política de grupo, LDAP e autenticação Kerberos/NTLM.
  40. 40O que significa autenticação do azure ?Autenticação é o processo de estabelecer a identidade de uma pessoa, um serviço ou um dispositivo.
  41. 41O que significa nível de segurança em comparação com a conveniência ?Alta segurança e Conveniente-> Autenticação sem senha
    Baixa segurança e Conveniente -> Senhas
    Alta segurança e Inconveniente -> Senhas + Autenticação de 2 fatores.
  42. 42O que é o logon único ?O SSO permite que um usuário entre uma vez e use essa credencial para acessar vários recursos e aplicativos provedores diferentes.
    Com o SSO, o usuário precisa se lembrar apenas de um ID e senha, e a medida que o usuário muda de função ou deixam a organização é menos esforço necessário do TI para alterar ou desabilitar contas
    Ou seja, usar SSO nas contas facilita para os usuários gerenciarem suas identidades e para a TI gerenciar os usuários.
  43. 43O que é autenticação multifator ?A autenticação multifator é o processo de solicitar a um usuário um fator adicional de indentificação do processo de entrada.
    Os elementos dessa MFA podem ser
    - Algo que o usuário saiba - uma pergunta pessoal
    - Algo que o usuário tenha - um código enviado para um telefone
    - Algo que o usuário seja - normalmente é um tipo de propriedade biométrica, como leitura de impressão digital ou reconhecimento facial.
  44. 44Qual é a comparação da autenticação multifator com a autenticação de fator único ?Na autenticação de fator único, um invasor precisa apenas de um nome de usuário e senha para se autenticar. A autenticação multifator deve ser habilitada sempre que possível, pois traz enormes benefícios à segurança.
  45. 45O que é a autenticação multifator do Microsoft Entra?A autenticação multifator do Microsoft Entra é um serviço da Microsoft que fornece funcionalidades de autenticação multifator. A autenticação multifator do Microsoft Entra permite que os usuários escolham uma forma adicional de autenticação durante o login, como um telefonema ou uma notificação no aplicativo móvel.
  46. 46O que é a autenticação sem senha?Métodos de autenticação sem senha são mais convenientes porque a senha é removida e substituída por algo que você tenha, além de algo que você seja ou saiba.
    A autenticação sem senha precisa ser configurada em um dispositivo para funcionar. Depois de registrar o computado do usuário o Azure agora sabe que ele está associado ao dispositivo. Agora, uma vez que o usuário forneça um PIN ou uma Impressão DIgital, ele pode ser autenticado sem usar uma senha.
  47. 47Quais opções de autenticação sem senha o Azure oferece ?Cada organização tem necessidades diferentes de autenticação. o Azure global e o Azure Government da Microsoft oferecem as três seguintes opções de autenticação sem senha que se integram no Microsoft Entra ID:
    - Windows Hello para Empresas
    - Aplicativo Microsoft Authenticator
    - Chaves de segurança DID02
  48. 48O que é o Windows Hello par Empresas ?O Windows Hello para Empresas é ideal para operadores de informações que têm seu próprio PC Windows. Credenciais biométricas e de PIN estão diretamente ligadas ao computador do usuário, o que impede o acesso de quem não seja o proprietário. Com a integração de infraestrutura de chave pública (PKI) e suporte interno para logon único (SSO), o Windows Hello para Empresas oferece um método conveniente para acessar diretamente os recursos corporativos locais e na nuvem.
  49. 49O que é o Aplicativo Microsoft Authenticator ?É quando a empresa permite que o telefone do funcionário se torne um método de autenticação.
    O aplicativo transforma qualquer telefone iOS ou Android em uma credencial forte e sem senha.
    Para entrar em qualquer plataforma ou navegador, os usuários recebem uma notificação no telefone, fazem a correspondência de um número na tela com um no telefone e depois usam um gesto biométrico (toque ou rosto) ou PIN para confirmar.
  50. 50O que são as Chaves de segurança FIDO2 ?A FIDO (Fast Identity online) Alliance ajuda a promover padrões de autenticação aberta e a reduzir o uso de senhas como forma de autenticação. FIDO2 é o padrão mais recente que incorpora o padrão de autenticação na Web (WebAuthn).
    As chaves de segurança FIDO2 são um método de autenticação de senha baseado em padrões à prova de phishing, que podem usar qualquer fator. Permite que usuários e organizações aproveitem o padrão pra não utilizar nome de usuário e nem senha, usando uma chave de segurança externa ou uma chave de plataforma incorporada a um dispositivo.
    Essas chaves de segurança normalmente são dispositivos USB, mas também podem ser Bluetooth ou NFC. Com um dispositivo de hardware que manipula a autenticação, a segurança de uma conta é aumentada, pois não há senha que possa ser exposta ou adivinhada.
  51. 51O que é uma identidade externa ?É uma pessoa, um dispositivo ou um serviço etc.. que está fora da organização.
  52. 52O que é o Identidades Externas do Microsoft ?O recurso Identidades Externas do Microsoft Entra refere-se a todas as maneiras que uma organização pode interagir e colaborar com parceiros, distribuidores ou fornecedores com segurança.
  53. 53Como a identidade externa tem credencial para acessar minha organização ?Por meio de identidades digitais emitidas pela empresa, governo ou uma identidade social não gerenciada como o google ou facebook, eles poderão usar as próprias credenciais para entrar. O provedor de identidade do usuário externo gerencia a identidade dele e você gerencia o acesso aos seus aplicativos com o Microsoft Entra ID ou o Azure AD B2C.
  54. 54O que significa Colaboração B2B (Business to business)O usuário externo escolhe a identidade para entrar nos aplicativos Microsoft ou em algum aplicativo empresarial como (aplicativos SaaS, aplicativos personalizados etc.). Os usuários de colaboração B2B são representados em seu diretório normalmente como usuários convidados.
  55. 55O que significa Colaboração direta de B2B ?Estabelecer uma relação de confiança mútua e de duas vias com outra organiza~ao do Microsoft Entra para a colaboração contínua. O B2B Direct Connect dá suporte Teams canais compartilhados, permitindo que usuários externos acessem seus recursos de dentro de suas instâncias do Teams.
    s usuários do B2B Direct Connect não são representados em seu diretório, mas são visíveis de dentro do canal compartilhado Teams e podem ser monitorados em relatórios Teams centro de administração.
  56. 56O que é o Microsoft Azure Active Directory entre empresa e cliente B2C?Com a publicação de aplicativos SaaS para consumidores e clientes, pode-se usar o Azure AD B2C para o gerenciamento de identidade de acesso.
  57. 57É possível misturas essas funcionalidades ?Dependendo de como deseja interagir com organizações externas e os tipos de recursos que você precisa compartilhar, você pode usar uma combinação dessas funcionalidades.
    Com o ID do Microsoft Entra, você pode habilitar facilmente a colaboração entre limites organizacionais usando o recurso Microsoft Entra B2B. Usuários convidados de outros locatários podem ser convidados por administradores ou por outros usuários. Isso também se aplica às identidades sociais, como contas da Microsoft.
    Você também pode assegurar com facilidade que os usuários convidados tenham o acesso apropriado. Você pode pedir que os próprios convidados ou que um tomador de decisão participem de uma revisão de acesso e reconfirmem (ou atestem) o acesso de convidado. Os avaliadores podem dar sua opinião sobre a necessidade de cada usuário de acesso contínuo com base nas sugestões do Microsoft Entra ID. Quando uma revisão de acesso for finalizada, você poderá alterar e remover o acesso de convidados que não precisam mais dela.
  58. 58O que é o acesso condicional do Azure ?O Acesso condicional é uma ferramenta que o Microsoft Entra ID usa para negar ou permitir o acesso a recursos baseados em sinais de identidade. Esses sinais incluem quem é o usuário, onde ele está e de qual dispositivo está solicitando acesso.
    O acesso condicional ajuda os administradores de TI a:
    - Capacitar os usuários a serem produtivos em qualquer lugar e sempre.
    - Proteger os ativos da organização.
    O acesso condicional também proporciona uma experiência de autenticação multifator.
    Exemplo: o usuário quando está na empresa não precisa fazer a autenticação via MFA.
    Durante a conexão, o acesso condicional coleta sinais do usuário, toma decisões com base nesses sinais e impõe essa decisão, permitindo ou negando a solicitação de acesso ou solicitando uma resposta de autenticação multifator.
  59. 59Quando utilizar o acesso condicional ?- Exija a MFA (autenticação multifator) para acessar um aplicativo, dependendo da função, da localização ou da rede do solicitante. Por exemplo, você pode exigir a MFA para administradores, mas não para usuários regulares ou pessoas que se conectam de fora da rede corporativa.
    - Exigir acesso a serviços somente por meio de aplicativos cliente aprovados. Por exemplo, você pode limitar quais aplicativos de email podem se conectar ao serviço de email.
    - Exigir que os usuários acessem seu aplicativo somente de dispositivos gerenciados. Um dispositivo gerenciado é um dispositivo que atende os padrões de segurança e conformidade.
    - Bloquear o acesso de fontes não confiáveis, como o acesso de locais desconhecidos ou inesperados.
  60. 60O que é o princípio de privilégios mínimos ?É um princípio que diz que só se deve conceder acesso até o nível necessário para concluir uma tarefa. Se precisa de acesso a leitura de um blob, só é concedida o acesso a esse blob de armazenamento. É uma boa prática de segurança.
  61. 61O que é o controle de acesso baseado em função do Azure RBAC?O Azure fornece funções internas que descrevem regras de acesso comuns para os recursos de nuvem. A Empresa também define essas funções. Cada função tem um conjunto associado de permissões de acesso relacionadas a essa função. Quando é atribuido indivíduos ou grupos a uma ou mais funções eles recebem todas as permissões de acesso relacionadas.
    Exemplo, ao contratar um novo Dev e adicionar ele ao grupo do RBAC do Azure para devs, ele obterá automaticamente o mesmo acesso que outros devs do mesmo grupo do RBAC do Azure. Da mesma forma se houver uma atualização no RBAC, todos do grupo receberão as novas permissões.
  62. 62Como o controle de acesso baseado em função é aplicado aos recursos?O controle de acesso baseado em função é aplicado a um escopo, que é um recurso ou um conjunto de recursos ao qual esse acesso se aplica.
    Os escopos incluem:
    Um grupo de gerenciamento (uma coleção de várias assinaturas).
    Uma assinatura única.
    Um grupo de recursos.
    Um recurso individual.
  63. 63Qual diagrama mostra a relação entre funções e escopos ?Qual diagrama mostra a relação entre funções e escopos ?
  64. 64O RBAC do azure é Hierárquico ?Sim, o RBAC do azure é hierárquico, porque quando é permitido acesso a um escopo pai essa permissão é herdada por todo escopo filho, exemplo:
    Quando é atribuida a função proprietário a um usuário no escopo do grupo de gerenciamento, esse usuário pode gerenciar tudo em todas as assinaturas.
    ou
    Quando é atribuida a função leitor a um grupo no escopo da assinatura, todos os membros desse grupo podem ver quantos grupos de recursos e os recursos na assinatura.
  65. 65Como o RBAC do Azure é imposto ?O RBAC do Azure é imposto em qualquer ação iniciada em um recurso do Azure que passa pelo Azure Resource Manager.
  66. 66O que é o Azure Resource Manager ?É um serviço de gerenciamento que fornece um modo de organizar e proteger seus recursos de nuvem
    Normalmente, você acessa o Resource Manager no portal do Azure, no Azure Cloud Shell, no Azure PowerShell e na CLI do Azure.
  67. 67O RBAC do Azure funciona a nível de aplicativo ?O RBAC do Azure não impõe permissões de acesso no nível do aplicativo nem dos dados. A segurança do aplicativo precisa ser realizada pelo aplicativo.
    Exemplo excel, ou outlook.
  68. 68Qual modelo de permissão que o RBAC usa ?Quando o usuário recebe uma função, o RBAC permite que execute ações dentro do escopo da função.
    exemplo:
    Se uma atribuição de função da permissão na leitura de um grupo de recursos e outra atribuição concede permissões de gravação no mesmo grupo de recursos, o usuário terá permissões de gravação e leitura nesse grupo de recursos.
  69. 69O que é o modelo de confiança zero ?A confiança zero é um modelo de segurança que pressupõe o pior cenário e protege os recursos com essa expectativa.
    A confiança zero pressupõe uma violação desde o início e verifica cada solicitação como se ela tivesse sido originada em uma rede não controlada.
  70. 70Quais são os princípios orientadores do modelo de confiança zero ?- Verificar de modo explícito: sempre autenticar e autorizar com base em todos os pontos de dados disponíveis.
    -Usar o acesso com o mínimo de privilégios: limitar o acesso do usuário com o JIT/JEA (Just-In-TIme e Just-Enough-Acess), políticas adaptáveis baseadas em risco e proteção de dados.
    - Pressupor a violação: minimizar o raio de alcance e segmentar o acesso. Verificar a criptografia de ponta a ponta. Use a análise para obter visibilidade, promover a detecção de ameaças e aprimorar as defesas.
  71. 71Quais são os ajudes ao modelo de confiança zero ?O modelo de confiança zero mudou o cenário, em vez de supor que um dispositivo é seguro porque esta dentro da rede corporativa, ele requer que todos se autentiquem. Em seguida, concede acesso com base na autenticação e não na localização.
  72. 72O que é a defesa em profundidade ?É proteger as informações e impedir que elas sejam roubadas por pessoas que não estejam autorizadas a acessá-las.
    Uma estratégia de defesa em profundidade usa uma série de mecanismos para reduzir o avanço de um ataque que busca obter acesso não autorizado aos dados.
  73. 73O que são as Camadas da defesa em profundidade ?A defesa em profundidade é como um conjunto de camadas, com os dados a serem protegidos no centro e todas as outras camadas funcionando para proteger essa camada de dados central.
    Cada camada fornece proteção de modo que se uma camada for violada, a camada seguinte já estará em vigor para impedir a exposição adicional.
  74. 74Camadas - Segurança Física, o que é ?É a camada que protege fisicamente o acesso a edifícios e controla o acesso ao hardware de computação, é a primeira linha de defesa
    A intenção é fornecer garantias físicas. A microsoft usa mecanismos de segurança físicos em seus datacenters de nuvem
  75. 75Camadas - Identidade e acesso, o que é ?Essa camada refere-se a garantia que as identidades estejam seguras, que o acesso seja concedido apenas ao que é necessário
    É importante que :
    - Controle o acesso à infraestrutura e o controle de alterações.
    - Usar o SSO (logon único) e a autenticação multifator.
    - Faça a auditoria de eventos e alterações
  76. 76Camadas - Perímetro, o que é ?O perímetro da rede protege os recursos contra ataques baseados na rede. Identificar os ataques, eliminar o impacto e alertar são maneiras de manter a rede segura
    É importante que :
    - Utilize a proteção contra DDoS para filtrar ataques em grande escala antes que eles possam afetar a disponibilidade de um sistema para os usuários.
    - Use firewalls de perímetro para identificar e alertar sobre ataques maliciosos contra a rede.
  77. 77Camadas - Rede, o que é ?Essa camada concentra-se em limitar a conectividade de rede entre todos os recursos para permitir apenas o necessário. Ao limitar essa comunicação você reduz o risco de uma disseminação de ataques para outros sistemas na rede.
    É importante que :
    - Limite a comunicação entre os recursos.
    -Negue por padrão.
    -Restringir o acesso à Internet de entrada e limitar o acesso de saída quando apropriado.
    -Implemente a conectividade segura com as redes locais.
  78. 78Camadas - Computação, o que é ?Malware, sistemas sem patches e sistemas sem proteção adequada abrem o ambiente para ataques. Essa camada tem como foco garantir que os recursos de computação estejam seguros e que haja controles adequados em vigor para minimizar os problemas de segurança.
    É importante:
    - Proteger o acesso às máquinas virtuais.
    - Implementar o Endpoint Protection em dispositivos e manter os sistemas atualizados e com patches.
  79. 79Camadas - Aplicativos, o que é ?A integração da segurança no ciclo de vida de desenvolvimento do aplicativo ajuda a reduzir o número de vulnerabilidades introduzidas no código. Toda equipe de desenvolvimento deve garantir que seus aplicativos sejam seguros por padrão.
    Nessa camada, é importante:
    - Verificar se os aplicativos estão seguros e livres de vulnerabilidades.
    - Armazene os segredos de aplicativos confidenciais em uma mídia de armazenamento seguro.
    - Faça com que a segurança seja um requisito de design em todo o desenvolvimento do aplicativo.
  80. 80Camadas - Dados, o que é ?Quem armazena dados e controla o acesso a eles é responsável por garantir que estejam protegidos adequadamente. É comum que requisitos regulatórios determinem os controles e os processos que precisam estar em vigor para garantir a confidencialidade, a integridade e a disponibilidade dos dados.
    Em quase todos os casos, os invasores estão em busca de dados:
    - Armazenados em um banco de dados.
    - Armazenados em disco em máquinas virtuais.
    - Armazenados em aplicativos SaaS (software como serviço), como o Office 365.
    - Gerenciados por meio do armazenamento em nuvem.
  81. 81O que é o Microsoft Defender para Nuvem ?O defender para Nuvem é uma ferramenta de monitoramento para gerenciamento de segurança e proteção contra ameaças.
    Ele monitora ambientes de nuvem, locais, híbridos e de multinuvem para fornecer diretrizes e notificações com o objetivo de fortalecer a postura de segurança
    O Defender para Nuvem fornece as ferramentas necessárias para proteger recursos, acompanhar postura de segurança, proteger contra ataques cibernéticos e simplificar o gerenciamento de segurança.
    A implantação do Defender para Nuvem é fácil e já está integrada nativamente ao Azure.
  82. 82Como o Microsoft Defender para Nuvem protege os recursos no Azure?O Microsoft Defender para Nuvem monitora e protege automaticamente os serviços do Azure, sem necessidade de implantação adicional.
  83. 83O que acontece se houver um ambiente híbrido ou multinuvem?O Defender para Nuvem usa o Azure Arc e implanta o agente Log Analytics para máquinas fora do Azure, estendendo os recursos de segurança para ambientes híbridos e multinuvem.
  84. 84Como o Defender para Nuvem gerencia a segurança em ambientes híbridos?Em ambientes híbridos e multinuvem, a postura de segurança é gerida sem a necessidade de agentes, utilizando os planos do Defender para Nuvem com CSPM (Cloud Security Posture Management).
  85. 85O que é CSPM ?O CSPM (Cloud Security Posture Management) é uma prática que envolve ferramentas para monitorar e gerenciar a postura de segurança de recursos na nuvem. O objetivo é identificar e corrigir configurações incorretas ou vulnerabilidades nos serviços em nuvem, garantindo que estejam em conformidade com as melhores práticas de segurança.
    O CSPM ajuda a prevenir incidentes de segurança, oferecendo visibilidade contínua, monitoramento e conformidade em ambientes híbridos e multinuvem, como no Microsoft Defender para Nuvem.
  86. 86O que o Defender para Nuvem pode detectar em serviços PaaS do Azure?O Defender para Nuvem detecta ameaças em serviços como o Serviço de Aplicativo do Azure, SQL do Azure, e Conta de Armazenamento do Azure, além de realizar detecção de anomalias nos logs de atividades com a integração do Microsoft Defender para Aplicativos de Nuvem.
  87. 87Como o Defender para Nuvem protege serviços de dados no Azure?Ele classifica automaticamente os dados no SQL do Azure, oferece avaliações de vulnerabilidades e recomendações para mitigar riscos em serviços de Armazenamento e SQL.
  88. 88Como o Defender para Nuvem protege redes no Azure?Ele limita exposições a ataques de força bruta, reduzindo o acesso às portas de máquinas virtuais com o recurso Just-In-Time e controlando o acesso a portas específicas apenas para usuários e IPs autorizados.
  89. 89E como funciona a proteção dos recursos híbridos ?Obtendo inteligência contra ameaças personalizadas e alertas priorizados de acordo com seu ambiente específico. Para estender a proteção para computadores locais, implementar o Azure Arc e habilitar os recursos de segurança aprimorados do defender para Nuvem.
  90. 90Como funciona os recursos do Defender em execução com outras nuvens ?O Defender para a nuvem também pode proteger recursos da AWS e GCP.
    - Os recursos do CSPM do Defender para Nuvem se estendem aos seus recursos da AWS. Esse plano sem agente avalia os recursos da AWS de acordo com as recomendações de segurança específicas da AWS e inclui os resultados na classificação de segurança. Os recursos também serão avaliados quanto à conformidade com padrões internos específicos da AWS (AWS CIS, AWS PCI DSS e AWS Foundational Security Best Practices). A página de inventário de ativos do Defender para Nuvem é um recurso habilitado para várias nuvens que ajuda você a gerenciar seus recursos da AWS e do Azure juntos.
    - O Microsoft Defender para Contêineres estende a detecção de ameaças de contêiner e as defesas avançadas para os clusters do Amazon EKS no Linux.
    - O Microsoft Defender para Servidores adiciona proteções avançadas e detecção de ameaças às instâncias do EC2 no Windows e no Linux.
  91. 91Quais são as 3 necessidades vitais preenchidas pelo Defender para Nuvem ?O Defender para Nuvem preenche três necessidades vitais à medida que você gerencia a segurança de seus recursos e cargas de trabalho locais e na nuvem:
    Avaliação contínua – Conheça sua postura de segurança. Identifique e rastreie vulnerabilidades.
    Proteger – Proteja recursos e serviços com o Azure Security Benchmark.
    Defender – Detecte e resolva ameaças a recursos, cargas de trabalho e serviços.
  92. 92Quais soluções para avaliação continua o defender par a nuvem possui ?O Defender para nuvem ajuda você a avaliar continuamente o ambiente. O Defender para Nuvem inclui soluções de avaliação de vulnerabilidade para suas máquinas virtuais, registros de contêiner e servidores SQL.
    Entre essas ferramentas de avaliação, você terá verificações de vulnerabilidade regulares e detalhadas que abrangem computação, dados e infraestrutura
  93. 93O que é o Azure Security Benchmark ?É o parâmetro de comparação específico do Azure e criado pela Microsoft fornece um conjunto de diretrizes de melhores práticas de segurança e conformidade baseadas em estruturas de conformidade comuns.
  94. 94O que o Defender para Nuvem oferece para proteger cargas de trabalho?O Defender para Nuvem oferece políticas de segurança sob medida, monitoramento contínuo e recomendações para melhorar a segurança e reduzir a superfície de ataque, tudo baseado em diretrizes do Azure Security Benchmark.
  95. 95Como o Defender para Nuvem ajuda a aplicar práticas recomendadas de segurança?Ele avalia se novos recursos estão configurados corretamente e sinaliza recursos não conformes, fornecendo uma lista priorizada de recomendações para correção.
  96. 96O que são os alertas de segurança do Defender para Nuvem?São notificações geradas quando o Defender para Nuvem detecta uma ameaça, com detalhes dos recursos afetados, sugestões de correção e, em alguns casos, uma opção para disparar um aplicativo lógico em resposta.
  97. 97O que é a proteção avançada contra ameaças do Defender para Nuvem?O Defender para Nuvem oferece proteção avançada para recursos como VMs, bancos de dados, contêineres e redes, incluindo acesso just-in-time e controles adaptáveis para bloquear aplicativos não autorizados.
  98. 98Qual ferramenta do Microsoft Entra pode variar as credenciais necessárias para fazer logon com base em sinais, como a localização do usuário?O Acesso Condicional é uma ferramenta que o Microsoft Entra ID usa para permitir (ou negar) o acesso a recursos com base em sinais de identidade. O Acesso Condicional poderá desafiá-lo com um segundo fator de autenticação se os sinais de entrada forem incomuns ou de um local inesperado.
  99. 99Qual modelo de segurança pressupõe o pior cenário de segurança e protege os recursos adequadamente?A Confiança Zero é um modelo de segurança que pressupõe o pior cenário e protege os recursos com essa expectativa.
  100. 100Um usuário recebe simultaneamente várias funções que usam controle de acesso baseado em função. Quais são suas permissões reais? As permissões de função são: Função 1 – leitura || Função 2 – gravação || Função 3 – leitura e gravação.O controle de acesso baseado em função, usando um modelo de permissão, concede todas as permissões atribuídas em todas as funções atribuídas.
  101. 101Quais fatores podem afetar os custos no azure ?Utilizar a nuvem desloca o custo de CapEx como criar e manter a infraestrutura para OpEx, que é alugar a infraestrutura.
    Esse custo de OpEx pode ser afetado por alguns fatores como:
    - Tipo de recurso
    -Consumo
    - Manutenção
    - Painel Geografia do app's selecionado
    - Tipo de assinatura
    - Azure Marketplace
  102. 102O que é o tipo de recurso ? (que afeta o custo OpEx)Vários fatores influencia o custo do recurso como, o tipo do recurso, as configurações e a região.
    Ao criar um recurso a plataforma cria instâncias limitadas para esse recurso. Os medidores rastreiam o uso e gera um registro de uso para o cálculo da fatura.
    Exemplo, criar uma VM é necessário considerar o licenciamento para o so ou outro software, o processador, o número de núcleos para VM, o armazenamento e adaptador de rede. E dependendo da região os custos podem variar
  103. 103O que é o Consumo? (que afeta o custo OpEx)O pagamento conforme o uso é o modelo de pagamento em nuvem. O usuário paga apenas pelos recursos usadas durante o ciclo de cobrança.
    No entanto, o azure também permite que o usuário se comprometa a usar uma quantidade definida de recursos de nuvem com antecedência, e recebe desconto nesse recurso 'reservado'. Muitos serviços como banco de dados, computação e armazenamento permite fazer essa reserva e receber um desconto de até 72%.
    Quando uma capacidade é reservada, o usuário esta se comprometendo a pagar e usar por uma determinada quantidade de recursos durante um determinado período ( 1 a 3 anos) . Caso venha um aumento repentino que consuma o que foi reservado, basta pagar pelos recursos adicionais.
  104. 104O que é Manutenção ? (que afeta o custo OpEx)A nuvem oferece uma flexibilidade que permite ajustar rapidamente os recursos com base na demanda.
    Por exemplo se uma VM for provisionada com recursos adicionais como armazenamento e rede, caso a VM seja desprovisionada os recursos adicionais devem ser desprovisionados ao mesmo tempo para que não mantenha recursos desnecessários e aumente os custos
  105. 105O que é Painel Geografia do app's selecionado ? (que afeta o custo OpEx)Ao provisionar a maioria dos recursos da Azure, é preciso definir a região que o recuso sera implantado isso é importante para diminuir a latência com o usuário .
    Há diferenças de preços pois os custos de energia, mão de obra, impostos e taxas variam dependendo do local
    O tráfego de rede também é afetado conforme a área geográfica. É mais barato mover informações dentro da Europa do que mover informações da Europa para a Ásia
  106. 106O que é Tráfego de rede ? (que afeta o custo OpEx)As zonas de cobrança são um fator para determinar o custo de alguns serviços do azure.
    A largura de banda refere-se aos dados que entram e saem dos datacenters do Azure. Algumas transferências de dados de entrada (dados que entram em datacenter do azure) são gratuitas. Para trasnfêrencia de dados de saída, o preço de transferência de dados é baseado em zonas.
    Uma zona é um agrupamento geográfico de regiões do Azure para fins de cobrança
  107. 107O que é Tipo de assinatura ? (que afeta o custo OpEx)Alguns tipos de assinatura do Azure também incluem as concessões de uso, que afetam os custos.
    Por exemplo, uma assinatura de avaliação gratuita do Azure fornece acesso a vários produtos do Azure gratuitos por 12 meses. Ele também inclui o crédito a ser gasto em seus primeiros 30 dias de inscrição. Obtém-se acesso a mais de 25 produtos que são sempre gratuitos (com base na disponibilidade de recursos e regiões)
  108. 108O que é o Azure Marketplace ? (que afeta o custo OpEx)O Azure Marketplace permite comprar soluções e serviços baseados no Azure de fornecedores de terceiros. Isso pode ser um servidor com software pré-instalado e configurado, ou dispositivos de firewall de rede gerenciados ou conectores para serviços de backup de terceiros. Ao comprar produtos por meio do Azure Marketplace, você pode pagar não apenas pelos serviços do Azure que está usando, mas também pelos serviços ou pela experiência do fornecedor de terceiros. As estruturas de cobrança são definidas pelo fornecedor.
    Todas as soluções disponíveis no Azure Marketplace são certificadas e em conformidade com as políticas e padrões do Azure. As políticas de certificação podem variar com base no tipo de serviço ou solução e no serviço do Azure envolvido.
  109. 109O que são os calculadores de Preço e Custo Total de Propriedade ?A calculadora de preços e a calculadora de TCO, são duas calculadoras que ajudam você a entender possíveis despesas do azure. Ambas as calculadoras são acessíveis pela internet e ambas as calculadoras permitem que uma configuração seja criada. No entanto ambas têm propósitos muito diferentes.
  110. 110O que é a Calculadora de Preços ?A calculadora de preços foi projetada para fornecer um custo estimado para provisionamento de recursos no azure.
    A calculadora é apenas para fins de informações, os preços são uma estimativa. Nada é provisionado ao adicionar na calculadora de preços e nenhum valor é cobrado.
    Exemplos de uso:
    Computação, recursos provisionados, armazenamento e custos de rede. Até mesmo considerar opções de armazenamento, camada de acesso e redundância.
  111. 111O que é a Calculadora de TCO ?TCO - Custos totais da propriedade.
    A calculadora TCO foi projetada para ajudar a comparar custos para executar uma infra local em comparação com uma infra azure. Com a TCO, é inserida sua configuração de infra atual, incluindo servidores, banco de dados, armazenamento e tráfego de rede de saída. Em seguida, a calculadora de TCO compara os custos previstos para seu ambiente atual com um ambiente do Azure que dá suporte aos mesmos requisitos de infra.
    Com a calculadora de TCO, insere-se a configuração, adiciona suposições como custos de energia e trabalho de TI e é apresentado como uma estimativa da diferença de custo para executar o mesmo ambiente em seu datacenter atual ou no azure.
  112. 112Calculadora de Custo e a Calculadora de TCO (Total Cost of Ownership) ?A Calculadora de Custo e a Calculadora de TCO (Total Cost of Ownership) servem para estimar gastos na nuvem, mas têm propósitos diferentes:
    Calculadora de Custo: Foca nos preços dos serviços do Azure com base no uso atual ou planejado. Você escolhe recursos como VMs, armazenamento e redes, e ela estima o custo mensal.
    Calculadora de TCO: Compara os custos da infraestrutura local com a migração para a nuvem, incluindo despesas como hardware, energia e manutenção.
    Ou seja, a Calculadora de Custo estima gastos no Azure, enquanto a TCO avalia economia ao migrar.
  113. 113O que é Gerenciamento de Custos da Microsoft ?O gerenciamento de Custos permite verificar rapidamente os custos de recursos do Azure, criar alertas com base nos gastos com recursos e criar orçamentos que podem ser usados para automatizar o gerenciamento de recursos
    A análise de custo é um subconjunto de Gerenciamento de Custos que apresenta um visual rápido para os custos do Azure. Usando a análise de custo, pode-se visualizar rapidamente o custo total de várias maneiras, inclusive por ciclo de cobrança, região, recurso etc.
  114. 114O que são alertas de custo ?Os alertas fornecem um só local para verificar rapidamente todos os diferentes tipos de alerta que podem aparecer no serviço de Gerenciamento de Custos. Os três tipos de alertas são :
    - Alertas de Orçamento
    - Alertas de credito
    - Alertas de cota de gastos por deparamento
  115. 115O que são os Alertas de Orçamento ?Notificam quando os gatos com base em uso ou custos atingem ou excedem o valor definido na condição de alerta do orçamento.
    Os orçamentos do Gerenciamento de custos são criados usando o portal do Azure ou a API de consumo do Azure.
    Esses alertas são gerados automaticamente, todos os alertas são exibidos no portal do azure, um email também é enviado para as pessoas na lista.
  116. 116O que são os Alertas de crédito ?Os alertas de crédito notificam quando os compromissos monetários de crédito do Azure são consumidos. Esses compromissos se destinam a organizações que tem EAs. Os alertas de crédito são gerados automaticamente a 90% e a 100% do saldo de credito.
    Sempre que um alerta é gerado, ele se reflete nos alertas de custo e no email enviado aos proprietários da conta.
  117. 117O que são os Alertas de cota de gasto do departamento ?Os alertas de cota de gasto do departamento notificam quando os gastos atingem um limite fixo da cota. As cotas de gasto são configuradas no Portal do EA. Sempre que um limite é atingido, ele gera um email para os proprietários do departamento no qual os alertas de custo são exibidos. Por exemplo, 50% ou 75% da cota.
  118. 118O que são os Orçamentos ?É em um orçamento que se define o limite de gastos para o Azure. Pode-se definir orçamentos com base em uma assinatura, grupo de recursos, tipo de serviço ou outros critérios.
    Ao definir um orçamento, também é definido um alerta de orçamento,e quando esse nível é atingido aparece na área de alertas de custo.
    Um uso mais avançado de orçamentos permite que as condições orçamentárias disparem a automação que suspende ou modifica recursos depois que a condição de gatilho ocorre.
  119. 119O que são as etiquetas ?Tags ou etiquetas de recurso são uma outra maneira de organizar recursos. Tags fornecem informações adicionas, ou metadados a respeito de seus recursos. Esses metadados são úteis para:
    - Gerenciamento de recursos - Tags permitem que os recursos sejam localizados e atuados associados a carga de trabalho, ambientes, unidades
    - Gerenciamento de custos e otimização - Tags permitem agrupar recursos para que possa relatar sobre os custos, alocar centro de custos internos, acompanhar orçamentos, prever custos estimados.
    - Gerenciamento de operações - Tags permitem que sejam agrupado recursos de acordo com a criticidade e disponibilidade. Ajudando assim a formular SLAs
    - Marcas de segurança - Permitem que classifique dados por nível de segurança como público ou confidencial.
    - Governança e Conformidade Regulatória - Tags permitem identificar recursos que se alinham com requisitos de governança ou conformidade regulatória, como o ISO 27001.Por exemplo, pode-se exigir que todos os recursos sejam marcados com um nome de proprietário ou departamento.
  120. 120Como gerenciar tags ou etiquetas de recurso ?Pode-se adicionar, modificar ou excluir tags por meio do Win Power Shell, CLI do Azure, modelos do Azure Resource Manager, API REST ou portal do Azure.
    Pode-se usar o Azure Policy para impor regras de convenções de marcação. Exemplo: exigir que determinadas tags sejam adicionadas a novos recursos à medida que são provisionados. Ou também definir regras que reaplicam etiquetas que foram removidas.
    Os recursos não herdam marcas de assinaturas e grupos de recursos, o que significa que marcas de um nível não vão aparecer automaticamente em um nível diferente.
  121. 121Qual exemplo de uma estrutura de marcação ?AppName - nome do app que o recurso faz parte
    CostCenter - O cód do centro de custo interno
    Proprietário - O nome do proprietário do negócio responsável pelo recurso.
    Ambiente - Um nome de ambiente, como "Prod", "Dev" ou "Test".
    Impacto - O quão importante é o recurso para operações de negócios, como "Missão crítica", "alto impacto" ou "baixo impacto"
  122. 122Qual recurso do Azure pode ajudar a manter a organização e acompanhar o uso com base nos metadados associados aos recursos?Marcações
    As marcas permitem associar metadados a um recurso para ajudar a controlar o gerenciamento de recursos, os custos e a otimização, a segurança etc.
  123. 123Qual é o melhor método para estimar o custo de migração para a nuvem com custos mínimos?Use a calculadora Custo Total de Propriedade para estimar os custos esperados.
    A calculadora custo total de propriedade permite inserir sua infraestrutura e os requisitos atuais e fornece uma estimativa para execução na nuvem.
  124. 124O que é Microsoft Purview ?É uma família de soluções de governança, risco e conformidade de dados que ajuda o usuário a obter uma única exibição unificada em seus dados. O microsoft purview coleta informações sobre seus dados locais, multinuvem e software como serviço.
    A microsoft purview auxilia a manter-se atualizado sobre o cenário devido a:
    Descoberta de dados automatizada
    Classificação de dados confidenciais
    Linhagem de dados de ponta a ponta
  125. 125O que é a Soluções de risco e conformidade do Microsoft Purview ?Recursos do Microsoft 365 como um componente principal das soluções de risco e conformidade do Microsoft Purview. Microsoft Teams, OneDrive e Exchange são apenas alguns dos serviços do Microsoft 365 que o Microsoft Purview usa para ajudar a gerenciar e monitorar seus dados. O Microsoft Purview, gerenciando e monitorando seus dados, pode ajudar sua organização:
    -Proteja dados confidenciais entre nuvens, aplicativos e dispositivos.
    - Identifique os riscos de dados e gerencie os requisitos de conformidade regulatória.
    - Introdução à conformidade regulatória.
  126. 126O que é a Governança de dados unificada ?O Microsoft Purview tem soluções robustas e unificadas de governança de dados que ajudam a gerenciar seus dados locais, multinuvem e de software como serviço. Os recursos robustos de governança de dados do Microsoft Purview permitem gerenciar seus dados armazenados em bancos de dados do Azure, SQL e Hive, localmente e até mesmo em outras nuvens, como o Amazon S3.
    A governança unificada de dados do Microsoft Purview ajuda sua organização:
    Crie um mapa atualizado de todo o seu patrimônio de dados que inclua classificação de dados e linhagem de ponta a ponta.
    Identifique onde os dados confidenciais são armazenados em sua propriedade.
    Crie um ambiente seguro para que os consumidores de dados encontrem dados valiosos.
    Gere insights sobre como seus dados são armazenados e usados.
    Gerencie o acesso aos dados em sua propriedade com segurança e em escala.
  127. 127O que é Azure Policy ?O Azure Policy é um serviço do Azure que permite criar, atribuir e gerenciar políticas que controlam ou auditam os recursos. Essas políticas impõe regras diferentes sobre as configurações dos recursos, de modo que essas configurações permaneçam em conformidade com os padrões corporativos
  128. 128Como o Azure Policy define as políticas ?O Azure Policy permite as políticas sejam definidas de maneira individuais e em grupos de políticas relacionadas, conhecidas como iniciativas.
    O azure policy avalia os recursos e e realça os que não estão em conformidade com as politicas criadas pela empresa. E também pode impedir criação de recursos sem conformidade
  129. 129As politicas do Azure Policy são herdadas ?As politicas podem ser definidas em cada nível, desde recurso, grupo de recursos, assinatura e etc.
    Mas também são herdadas, se a política for definida em um nível superior, será aplicada automaticamente a todos os agrupamentos.
  130. 130Qual exemplo de uso de uma política do Azure ?Se for definida uma politica que permita apenas o uso de um tamanho de VM no ambiente, essa política sera invocada sempre que uma VM for criada e sempre que redimensionar as VMs existentes. O Azure Policy também avalia e monitora todas as VMs atuais e as que foram criadas antes da criação da política.
  131. 131O Azure Policy corrige automaticamente ?Em alguns casos, ele pode corrigir automaticamente os recursos e as configurações sem conformidade para garantir a integridade do estado dos recursos. Por exemplo, se todos os recursos de determinado grupo de recursos precisarem ser marcados com AppName e um valor igual a "SpecialOrders", o Azure Policy aplicará automaticamente essa marca se ela estiver ausente. No entanto, você ainda manterá o controle total do seu ambiente. Se houver um recurso específico que você não deseja que o Azure Policy corrija automaticamente, poderá sinalizar esse recurso como uma exceção e a política não o corrigirá automaticamente.
  132. 132O que são iniciativas do Azure Policy ?Uma iniciativa é uma forma de agrupar políticas relacionadas. A definição de iniciativa contém todas as definições de política para ajudar a acompanhar seu estado de conformidade para atingir uma meta maior.
  133. 133O que são bloqueios de recursos ?Um bloqueio de recurso impede que os recursos sejam excluídos ou alterados acidentalmente.
    Mesmo com as políticas do controle de acesso baseado em função do Azure RBAC do Azure em vigor, ainda há um risco de que as pessoas com o nível correto de acesso possam excluir recursos de nuvem críticos.
    . Os bloqueios de recursos podem ser aplicados a recursos individuais, grupos de recursos ou até mesmo a toda uma assinatura. Os bloqueios de recursos são herdados, o que significa que, se você colocar um bloqueio de recurso em um grupo de recursos, todos os recursos do grupo de recursos também terão o bloqueio de recurso aplicado.
  134. 134Quais são os tipos de bloqueios de Recursos ?Há dois tipos de bloqueios de recursos, um que impede que os usuários excluam e o outro que impede que os usuários alterem ou excluam um recurso
    - A exclusão significa que os usuários autorizados ainda poderão ler e modificar um recurso, mas não poderão excluir o recurso.
    - ReadOnly significa que os usuários autorizados poderão ler um recurso, mas não poderão excluir ou atualizar o recurso. Aplicar esse bloqueio é semelhante ao restringir todos os usuários autorizados para as permissões concedidas pela função Leitor.
  135. 135Como fazer para gerenciar os bloqueios de recursos ?Gerencie os bloqueios de recursos no portal do Azure, no PowerShell, na CLI do Azure ou em um modelo do Azure Resource Manager.
    Para ver, adicionar ou excluir bloqueios no portal do Azure, acesse a seção Configurações do painel Configurações de um recurso no portal do Azure.
  136. 136Como fazer para excluir ou alterar um recurso bloqueado?Embora o bloqueio ajude a evitar alterações acidentais, você ainda poderá fazer alterações seguindo um processo de duas etapas.
    Para modificar um recurso bloqueado, primeiro, você precisará remover o bloqueio. Depois de remover o bloqueio, aplique qualquer ação que você tenha permissões para executar. Os bloqueios de recursos se aplicam independentemente das permissões de RBAC. Mesmo que você seja o proprietário do recurso, ainda precisará remover o bloqueio para realizar a atividade bloqueada.
  137. 137Qual a finalidade do portal de Confiança do Serviço ?O Portal de Confiança do Serviço da Microsoft é um local que oferece acesso a vários conteúdos, ferramentas e outros recursos sobre práticas de segurança e conformidade da Microsoft.
    O portal de Confiança do Serviço contém detalhes sobre a implementação de controles e processos da Microsoft que protegem nossos serviços na nuvem e os dados do cliente encontrados neles. Para acessar alguns dos recursos do Portal de Confiança do Serviço, é preciso entrar como usuário autenticado com a sua conta de serviços em nuvem da Microsoft. Precisará examinar e aceitar o contrato de confidencialidade da Microsoft dos materiais de conformidade.
  138. 138Como você pode evitar a criação de recursos fora de conformidade, sem precisar avaliar manualmente cada recurso?Azure Policy
    A política do Azure permite criar políticas e iniciativas (grupos de políticas) que impedem a criação de recursos fora de conformidade.
  139. 139Qual é a melhor maneira de evitar a exclusão inadvertida de um recurso?Bloqueios de recursos do Azure.
    Um bloqueio de recurso pode ser usado para impedir que um recurso seja excluído acidentalmente.
  140. 140Com quais ferramentas se pode interagir com o Azure ?O Azure fornece várias ferramentas para gerenciar seu ambiente, incluindo:
    Portal do Azure
    Azure PowerShell
    CLI (Interface de Linha de Comando) do Azure.
  141. 141O que é o portal do Azure ?O portal do Azure é um console unificado baseado na Web que fornece uma alternativa para as ferramentas de linha de comando. Com o portal do Azure, você pode gerenciar a assinatura do Azure usando uma interface gráfica do usuário. Você pode:
    Compile, gerencie e monitore tudo, desde aplicativos Web simples a implantações em nuvem complexas
    Crie painéis personalizados para ter uma exibição organizada dos recursos
    Configure opções de acessibilidade para ter a experiência ideal
    O portal do Azure foi projetado para ter resiliência e disponibilidade contínua. Ele mantém uma presença em todos os datacenters do Azure. Essa configuração torna o portal do Azure resiliente a falhas de datacenters individuais e evita a lentidão da rede ao se manter perto dos usuários. O portal do Azure é atualizado continuamente e não requer nenhum tempo de inatividade para atividades de manutenção.
  142. 142O que é o Azure Cloud Shell ?O Azure Cloud Shell é uma ferramenta de shell baseada em navegador que permite criar, configurar e gerenciar recursos do Azure usando um shell. O Azure Cloud Shell dá suporte ao Azure PowerShell e à CLI (Interface de Linha de Comando) do Azure, que é um shell bash.
    É possível acessar o Azure Cloud Shell por meio do portal do Azure selecionando o ícone do Cloud Shell:
    O Azure Cloud Shell tem vários recursos que o tornam uma oferta exclusiva para dar suporte ao gerenciamento do Azure. Alguns desses recursos são:
    É uma experiência de shell baseada em navegador sem a necessidade de instalação ou configuração local.
    Ele é autenticado em suas credenciais do Azure, portanto, quando você faz logon, ele sabe inerentemente quem você é e quais permissões você tem.
    Você escolhe o shell com o qual está mais familiarizado; o Azure Cloud Shell dá suporte ao Azure PowerShell e à CLI do Azure (que usa o Bash).
  143. 143O que é o Azure PowerShell?O Azure PowerShell é um shell com o qual desenvolvedores, DevOps e profissionais de TI podem executar comandos chamados de command-lets (cmdlets). Esses comandos chamam a API REST do Azure para realizar tarefas de gerenciamento no Azure. Os cmdlets podem ser executados de modo independente para lidar com alterações pontuais ou ser combinados para ajudar a orquestrar ações complexas como:
    A configuração, desinstalação e manutenção de rotina de um único recurso ou de vários recursos conectados.
    A implantação de uma infraestrutura inteira, que pode conter dezenas ou centenas de recursos, de um código imperativo.
    A captura dos comandos em um script torna o processo repetível e automatizado.
    Além de estar disponível por meio do Azure Cloud Shell, você pode instalar e configurar o Azure PowerShell em plataformas Windows, Linux e Mac.
  144. 144O que é a CLI do Azure?A CLI do Azure é funcionalmente equivalente ao Azure PowerShell, sendo a principal diferença a sintaxe dos comandos. Enquanto o Azure PowerShell usa comandos do PowerShell, a CLI do Azure usa comandos Bash.
    A CLI do Azure fornece os mesmos benefícios de lidar com tarefas separadas ou orquestrar operações complexas por meio do código. Ele também pode ser instalado nas plataformas Windows, Linux e Mac, bem como por meio do Azure Cloud Shell.
    Devido às semelhanças em termos de funcionalidade e acesso entre o Azure PowerShell e a CLI do Azure baseada em Bash, a questão se resume basicamente à linguagem com a qual você está mais familiarizado.
  145. 145Qual a finalidade do Azure Arc ?Ao utilizar o ARM (Azure Resource Manager), o Arc permite estender a conformidade e o monitoramento do Azure para suas configurações híbridas e multinuvem. O Azure Arc simplifica a governança e o gerenciamento ao fornecer uma plataforma de gerenciamento local e de várias nuvens consistente.
    O Azure Arc fornece uma forma centralizada e unificada para:
    Gerenciar todo o seu ambiente projetando os recursos que não são do Azure no ARM.
    Gerencie máquinas virtuais híbridas e de várias nuvens, clusters do Kubernetes e bancos de dados como se eles estivessem em execução no Azure.
    Use as funcionalidades familiares de gerenciamento e serviços do Azure, independentemente de onde eles estejam hospedados.
    Continuar usando a ITOps tradicional, introduzindo práticas de DevOps para dar suporte a novos padrões nativos de nuvem no seu ambiente.
    Configurar localizações personalizadas como uma camada de abstração no cluster de Kubernetes habilitado para Azure Arc e nas extensões de cluster.
  146. 146O que o Azure Arc pode fazer fora do Azure?Atualmente, o Azure Arc permite que você gerencie os seguintes tipos de recursos hospedados fora do Azure:
    Servidores
    Clusters do Kubernetes
    Serviços de Dados do Azure
    SQL Server
    Máquinas virtuais (versão prévia)
  147. 147O que são os modelos do Azure Resource Manager ?O ARM (Azure Resource Manager) é o serviço de implantação e gerenciamento do Azure. Ele fornece uma camada de gerenciamento que permite que você crie, atualize e exclua recursos em sua conta do Azure. Sempre que você fizer qualquer coisa com seus recursos do Azure, o ARM estará envolvido.
    Quando um usuário envia uma solicitação de qualquer uma das ferramentas, APIs ou SDKs do Azure, o ARM recebe a solicitação. O ARM autentica e autoriza a solicitação. Em seguida, o ARM envia a solicitação para o serviço do Azure, que executa a ação solicitada. Você vê resultados e recursos consistentes em todas as diferentes ferramentas porque todas as solicitações são tratadas por meio da mesma API.
  148. 148Quais são os benefícios do Azure Resource Manager ?Com o Azure Resource Manager, você pode:
    Gerencie sua infraestrutura por meio de modelos declarativos em vez de scripts. Um modelo do Resource Manager é um arquivo JSON que define o que você deseja implantar no Azure.
    Implante, gerencie e monitore todos os recursos para sua solução como um grupo, em vez de lidar com esses recursos individualmente.
    Implante novamente sua solução ao longo do ciclo de vida de desenvolvimento e tenha a certeza de que seus recursos são implantados em um estado consistente.
    Defina as dependências entre os recursos para que eles sejam implantados na ordem correta.
    Aplique o controle de acesso a todos os serviços porque o RBAC é integrado nativamente à plataforma de gerenciamento.
    Aplique marcas aos recursos para organizar logicamente todos os recursos em sua assinatura.
    Esclareça a cobrança da sua organização exibindo os custos de um grupo de recursos que compartilham a mesma marca.
  149. 149O que é IaC ou Infraestrutura como código ?A infraestrutura como código é um conceito em que você gerencia sua infraestrutura como linhas de código. Em um nível introdutório, é como usar o Azure Cloud Shell, o Azure PowerShell ou a CLI do Azure para gerenciar e configurar seus recursos. À medida que você fica mais confortável na nuvem, você pode usar a infraestrutura como conceito de código para gerenciar implantações inteiras usando modelos e configurações repetíveis. Os modelos do ARM e o Bicep são dois exemplos de como usar a infraestrutura como código com o Azure Resource Manager para manter seu ambiente.
  150. 150O que são Modelos do ARM?Modelos do Azure Resource Manager (ARM) são arquivos JSON declarativos usados para definir e implantar recursos no Azure.
    Principais Benefícios:
    - Implantação consistente e repetível.
    - Orquestração automática de recursos.
    - Suporte a scripts PowerShell/Bash para configuração avançada.
    -Modularidade e reutilização de componentes.
  151. 151Como funcionam os Modelos do ARM?- Descreva os recursos no formato JSON.
    - O Azure verifica a configuração antes da implantação.
    - Os recursos são criados em paralelo sempre que possível.
    - Scripts opcionais podem ser executados antes ou depois da implantação.
  152. 152Quais são os Benefícios dos Modelos do ARM ?- Sintaxe declarativa: Define a infraestrutura sem precisar ordenar comandos manualmente.
    - Resultados repetíveis: Mesma configuração em diferentes ambientes.
    - Orquestração: Criação automática de recursos interdependentes.
    - Modularidade: Permite dividir modelos em partes reutilizáveis.
    - Extensibilidade: Suporta scripts PowerShell/Bash para configuração personalizada
  153. 153O que é Bicep?icep é uma linguagem declarativa que simplifica a criação de infraestrutura no Azure, funcionando como uma alternativa mais legível ao JSON dos Modelos do ARM.
    - Sintaxe mais limpa e concisa.
    - Suporte imediato a novos recursos do Azure.
    - Implantação idempotente (mesmo resultado em execuções repetidas).
    - Modularidade com reutilização de código.
  154. 154Qual serviço ajuda você a gerenciar seus ambientes locais e multinuvem do Azure?O Azure Arc, trabalhando com o Azure Resource Manager, permite estender a conformidade e o monitoramento do Azure para suas configurações híbridas e multinuvem.
  155. 155Quais dois componentes você poderia usar para implementar uma implantação de "infraestrutura como código"?Os modelos Bicep e ARM permitem que você implante seu recurso como código.
  156. 156Qual é a finalidade do Assistente do Azure ?O Assistente do Azure avalia os recursos do Azure e far recomendações para ajudar a melhorar a confiabilidade, segurança e desempenho, alcançar a excelência operacional e reduzir custos. O Assistente do Azure foi projetado par ajudá-lo a economizar tempo na otimização da nuvem. O serviço de recomendação inclui ações sugeridas que podem ser executadas imediatamente, adiadas ou ignoradas
    As recomendações estão disponíveis por meio do portal do Azure e da API e você pode configurar notificações para alertá-lo sobre novas recomendações.
    Pode-se usar filtros para selecionar recomendações para assinaturas, grupos de recursos ou serviços específicos. As recomendações são divididas em cinco categorias:
  157. 157O que é a Integridade do Serviço do Azure ?A Integridade do Serviço do Azure ajuda você manter o controle do recurso do Azure, tanto os recursos especificamente implantados quando o status geral do Azure. A integridade do serviço do Azure faz isso combinando três serviços diferentes do Azure:
    -O Status do Azure é uma visão geral do status do Azure em todo o globo. O status do Azure informa sobre interrupções de serviço no Azure na página Status do Azure . A página é uma exibição global da integridade de todos os serviços do Azure em todas as regiões do Azure. É uma boa rápida para incidentes com impacto generalizado.
    -
  158. 158O que é o Azure Monitor ?O Azure Monitor é uma plataforma para coletar dados sobre seus recursos, analisar esses dados, visualizar as informações e até mesmo agir com base nos resultados. O azure monitor pode monitorar recursos do Azure, seus recursos locais e até mesmo recursos de várias nuvens, como máquinas virtuais hospedadas com um provedor de nuvem diferente.
    os dados são usados de várias maneiras. Você pode exibir o desempenho histórico e em tempo real em cada camada da arquitetura ou ver informações agregadas e detalhadas. Os dados são exibidos em diferentes níveis para públicos-alvo diferentes. É possível exibir relatórios de alto nível no painel do Azure Monitor ou criar modos de exibição personalizados usando consultas do Power BI e do Kusto.
    Além disso, os dados podem ser usados para ajudar você a reagir a eventos críticos em tempo real, por meio de alertas entregues às equipes por SMS, email etc. Outra opção é usar limites a fim de disparar a funcionalidade de dimensionamento automático para escalar conforme a demanda.
  159. 159O que é Azure Log Analytics ?É uma ferramenta do portal do Azure em que você escreverá e executará consultas de log nos dados coletados pelo Azure Monitor.
    O Log Analytics é uma ferramenta robusta que dá suporte a consultas simples e complexas e à análise de dados. Você pode escrever uma consulta simples que retorna um conjunto de registros e usar os recursos do Log Analytics para classificá-los, filtrá-los e analisá-los. Você pode escrever uma consulta avançada para executar a análise estatística e visualizar os resultados em um gráfico a fim de identificar uma tendência específica. Independentemente de você trabalhar com os resultados das suas consultas de maneira interativa ou usá-las com outros recursos do Azure Monitor, como alertas de consulta de log ou pastas de trabalho, o Log Analytics é a ferramenta que você usará para escrever e testar essas consultas.
  160. 160o que são os Alertas do Azure Monitor ?Os Alertas do Azure Monitor são formas automatizadas de se manter informado caso o Azure Monitor detecte um limite sendo ultrapassado. Você define as condições de alerta, as ações de notificação e, em seguida, os Alertas do Azure Monitor notificam quando um alerta é disparado. Dependendo da sua configuração, os Alertas do Azure Monitor também podem tentar uma ação corretiva.
    Os alertas podem ser configurados para monitorar os logs e disparar sob determinados eventos de log ou podem ser definidos para monitorar métricas e disparar caso determinadas métricas sejam ultrapassadas. Por exemplo, você poderia definir um alerta baseado em métrica para notificá-lo quando o uso da CPU em uma máquina virtual excedesse 80%. As regras de alerta baseadas em métricas fornecem alertas quase em tempo real baseados em valores numéricos. As regras baseadas em logs permitem uma lógica complexa entre os dados de várias fontes.
  161. 161O que é Application Insights ?O Application Insights, um recurso do Azure Monitor, monitora seus aplicativos Web. O Application Insights consegue monitorar aplicativos que esteja em execução no Azure, localmente ou em outro ambiente de nuvem.
    Há duas maneiras de configurar o Application Insights para ajudar a monitorar seu aplicativo. Você pode instalar um SDK em seu aplicativo ou usar o agente do Application Insights. O agente do Application Insights é compatível com C#.NET, VB.NET, Java, JavaScript, Node.js e Python.
  162. 162O que o Application Insights consegue monitorar ?As taxas, tempos de resposta e taxas de falha de solicitação
    Taxas de dependência, tempos de resposta e taxas de falha: para mostrar se os serviços externos estão desacelerando o desempenho
    Exibições de página e o desempenho de carregamento relatados por navegadores dos usuários
    Chamadas AJAX de páginas da web, incluindo taxas, tempos de resposta e taxas de falha
    Contagens de sessão e usuários
    Contadores de desempenho de máquinas de servidor Linux ou Windows server, como CPU, memória e uso da rede
    O Application Insights não só ajuda a monitorar o desempenho do seu aplicativo, mas você também pode configurá-lo para enviar periodicamente solicitações sintéticas para seu aplicativo, permitindo que você verifique o status e monitore o aplicativo mesmo durante períodos de baixa atividade.
  163. 163Qual das opções não é uma das categorias de recomendação do Assistente do Azure?Capacity
    As cinco categorias de recomendação do Assistente do Azure são: confiabilidade, segurança, desempenho, excelência operacional e custo.
  164. 164Você recebe uma notificação por email de que as VMs (máquinas virtuais) em uma região do Azure em que estão implantadas estão enfrentando uma interrupção. Qual componente da Integridade do Serviço do Azure informará se o aplicativo foi afetado?Integridade de recursos
    O Resource Health é uma exibição personalizada dos recursos reais do Azure. Ele fornece informações sobre a integridade de seus recursos de nuvem individuais.

Information

Description
Profissionalizante AZ-900 - estudo Flashcards on AZ-900 pt 2, created by Yasmin Alves on 16/02/2025.
Created by
Yasmin Alves
Views
0
Rating

More on Armazenamento e backup em nuvem

Feedback

What is it about?

What do you think of the new look?

How do you like it?