2ストレージ・データベース・ネットワークの保護

• 2.1ストレージとデータベースの保護

  ストレージアカウントのセキュリティ（ファイアウォール規則・アクセスポリシー・Defender for Storage）と、Azure SQL のプラットフォームレベルのセキュリティ（認証・ネットワーク・監査・Defender for Databases）を、データ保護の多層防御の観点で学びます。

• 2.2Azure ネットワークアクセスの制御

  ネットワークセキュリティグループ（NSG）とアプリケーションセキュリティグループ（ASG）、Azure Virtual Network Manager によるネットワークアクセスポリシー、Virtual WAN と VPN のセキュリティ、Microsoft Entra Private Access、そしてプライベートエンドポイントと Private Link サービスによる PaaS の保護を学びます。

• 2.3Azure Firewall と有効なセキュリティ規則の評価

  Azure Firewall による集中的なトラフィック検査・保護（アプリケーション/ネットワーク規則、脅威インテリジェンス、DNAT、Firewall ポリシー）と、Azure Network Watcher 診断を使った有効なセキュリティ規則の評価・トラブルシュートを学びます。