Please enable JavaScript.

Coggle requires JavaScript to display documents.

AZ-900 NB - Coggle Diagram

- - - - Netzwerk
      - VMs
      - ohne produktive Umgebung zu stören
      - Test für verschiedene OS Systeme
    - - Einfachere Verwaltung, als über Azure Policies
      - Kosten für Testumgebung leichter zuordnungsbar
      - jeder Entwickler sieht nur seine Maschinen
      - nur erlaubte Maschinentypen
  - - - haben DB Instanz aber kein Srv der verwaltet werden muss
  - - - Personal, Betrieb, Wartung
      - Azure: Verwendete Ressourcen
      - Operative Kosten
      - pay as you go
    - - kaufen
  - - - supports cost management
      - additional compute resource when needed
        
        computer processing
        
        memory
        
        storage
      - Autoscaling
      - vertikale Skalierung
      - mehr Ressourcen / Leistung für die Maschine / App bereitstellen (RAM, CPU,..)
      - Applikation
    - - horizontale Skalierung
      - Infrastruktur
      - Mehr Maschinen bereitstellen
  - - - Abonnements
        
        Ressourcengruppen
        
        Ressourcen
        
        Logische Einheit von Azure-Diensten
      - Abonnementübergreifende Governance-Verwaltung
        
        rollenbasierte Zugriffssteuerung
        
        Ressourcen und Abonnements erben automatisch
    - - ist möglich
      - nicht sinnvoll
        
        jedesmal komplette Infrastruktur notwendig
        
        mehr Kosten durch mehr Infrastruktur
      - besser eine und dann Netzwerke in Segmente un RG aufteilen
        
        Kosten über Tags zuordnungsbar
  - - - Verteilte Racks im gleichen RZ
        
        jede Rackreihe hat eigene Versorgung
        
        eigenes USV
        
        eigener Netzzugang
        
        eigene DB-Anbindung
    - - Verteilung auf verschiedene RZ
        
        low latency network (Glasfaser)
        
        nearby (20-50 km)
        
        bei Erdbebengebieten größere Abstände
        
        verteilt innerhalb einer Region
        
        auch nicht nearby sind Low-Latancy
      - Zone = RZ
    - - Regionspaare
        
        Georedundante Speicherung
        
        ca. 300 km auseinander
- - - - Single Sign-On (SSO) :star:
        
        reduziert Anzahl notwendiger Authentifzierungen
      - Multifactor Authentication
      - Selfservice Password Reset
      - Conditional Access
        
        Entscheidung :check:
        
        Anmeldung vom Büro oder außerhalb
        
        kostenpflichtig
        
        Zuschaltung weiterer Anmeldefaktoren
        
        Nur bestimmte Geäte erlauben
        
        Prüft
        
        Wer ist der User?
        
        Wo kommt das Signal her?
        
        Welches Gerät benutzt der User?
      - Application Management
        
        Cloud Apps
        
        Lokale Apps
        
        My Apps Portal zur Verwaltung
      - Device Management
        
        Microsoft Intune
    - - Verbindung mit Active Directory
  - - - Berechtigungsstrukturen
      - Policies
        
        häufige genutzte Policies
        
        Einschränkung der erlaubten Locationen
        
        Erlaube Machinentypen
        
        MFA für schreibberechtigte Accounts
        
        CORS-Settings
        
        Kontrolle von System-Updates
        
        fehlende Updates im Security Center anzeigen
        
        Azure Policy initiatives
        
        Sammllung von mehreren Policies für einen bestimmten Zweck
      - Konzept notwendig
    - - Haupteinsatzgebiet von RBAC
      - Berechtigung für einzelne Services
    - - Ressourcengruppen-Ebene (RG)
      - e.g. start/stop VMss only
    - - Azure kennt nur Owner
        
        Subscription Owner
        
        zusätzlich Einsicht ins Billing
        
        dürfen alles :fire:(zuviel Rechte)
        
        Portal :fire:
        
        Ressourcen
      - RBAC zu feineren Berechtigung notwendig !
  - - - Vererbung von Tags
      - Multiple Tags
      - Ganz früh definieren! :warning:
        
        gilt nur für neue Ressourcen
        
        kann nicht rückwirkend angewendet werden
  - - - Roles
      - Policies
      - ARM-Templates
      - Resource Groups
    - - ARM ist Fire & Forget
      - ARM-Templates sind externe Dokumente, Blueprints sind Azure-intern
      - Beziehung des Blueprints zur erstellten Umgebung bleibt bestehen :lock:
        
        ermöglicht erweiterte Nachverfolgung und Prüfung
        
        Blueprints können auf mehrere Subscripitons gleichzeitig angewendet werden.
    - - Alle Zertifizierungen für Azure
      - Portal mit Suchfunktion
      - Compliance Richtlinien
        
        Global
        
        US Goverment
        
        Financial services
        
        Health
        
        Media and manufacturing
        
        Regional
- - - - dienen nicht zur Isolierung ! :!:
      - Es können mehrere RG ein gemeinsames Netzwerk nutzen
      - Selbst das Netzwerk, kann in einer eigenen RG sein
      - nur eine logische Aufteilung
      - Macht das Mangement der Ressourcen einfacher
        
        Rechte die einer RG zugewiesen werden, gelten für alle enthaltenen Ressourcen
    - - über verschiedene Netzwerke
      - im gleichen Netzwerk über Subnetze
        
        per Default wird zwischen Subnetzen der Traffic geroutet, :warning:
        
        Network Security Groups müssen die Kommunikation zwischen den Subnetzen unterbinden
    - - PowerShell
      - Command Prompt
      - alle Arten von Betriebssystemen
      - Azure Cloud Shell (für Browser)
        
        Powershell-Konsole
        
        Bash-Konsole
    - - logic app
        
        schedule
        
        automate
        
        orchesttrate
      - Azure Functions (gelten aber als PaaS)
    - - Azure Cosmos DB
        
        supports Gremlin API
      - Azure Database for MySQL
    - - Azure Synapse Analytics
      - Azure Databricks
        
        Artificial Intelligence Solution auf Basis einer Apache Spark Umgebung. Datenanalyse
      - Azure Data Lake Analytics
        
        Big Data
        
        Transformiert Daten
    - - high-performance computing (HPC) batch jobs
      - wird auf kleine VM deployed
      - skaliert automatisch
    - - Collecting multiple events from multiple resources
      - speichert gesammelte Daten zentral
      - bspw. Video-Analytics kann bei Live-Übertragungen Inhalte herausfiltern
    - - sammelt keine Daten
      - nur Realtime
    - - fault tolerance für VMs
      - Anfangsverwendung der Cloud (Replikationen in der Cloud)
  - - - CloudExchange colocation
        
        through connectivity provider at colocation
      - Point-to-point Ethernet connection
      - Any-to-any connection (IP VPN)
      - Verbindungen gehen nicht über das öffentliche Internet
      - ist private, aber nicht verschlüsselt :lock:
      - Site-to-Site ist kein Express-Route-Model. Aber ein VPN-Model.
      - Express Route wird immer für produktiven Einsatz empfohlen !
        
        höhere SLA
        
        schneller Anbindung
        
        aucn wenn nur Teile in der Cloud betrieben werden
        
        teuer, aber notwendig
    - - additional VPN Gateway as failover path
        
        Internet als Option für den Ausfall der ExpressRoute
        
        Regionen mit AZ können VPN Gateways und ExpressRoutes zone-redundant konfigurieren
        
        Konfigurationsarten
        
        Active/active
        
        jedes weitere VPN-Device On-Premises steigert die Verfügbarkeit
        
        Active/passive
        
        Gateway size
        
        Fähigkeiten je nach gewählter SKU
        
        Border Gateway Protocoll
        
        nicht für Basic SKU
- - - - Azure Maschine Learning
        
        Wettervorhersagen
        
        Vorhersagen anhand von Daten
      - Azure Cognitive Services
        
        Übersetzung
        
        Azure Bot
        
        Marketplace
        
        Human-Computer-Interface
        
        Vision Services
        
        Identify contant of an image
        
        Decission Service
      - Logic Apps
        
        Functionen / Aktionen bei Trigger ausführen
        
        Kein Code erforderlich
        
        Logic Actions wie in Programmiersprachen üblich
        
        arbeitet mit Variablen
        
        Condiitions
        
        Schleifen
        
        Parsen und modifizieren von Daten
        
        Orchestrierung von Tasks
        
        Serverless Orchestration Service :pencil2:
        
        Bezahlung nach Anzahl der Ausführungen
        
        plus Typ des genutzten Connectors
        
        Vereinfacht das Design von skalierbaren Applicationen
        
        über 200 vorgefertigte Connectoren
        
        kann Azure Functions ausführen
      - Azure Functions
        
        Unterstützt verschiedene Programmiersprachen
        
        C#
        
        Python
        
        JavaScript
        
        TypeScript
        
        Java
        
        PowerShell
        
        Skaliert automatisch
        
        Beste Wahl wenn Bedarf ist unterschiedlich
        
        Stateless
        
        Statefull über Anbindung eines Azure Storage möglich
        
        Ideal für eingehende Daten
        
        oftmals REST Requests
        
        Serverless Compute Service :pencil2:
        
        Bezahlung nach Anzahl der Ausführungen
        
        plus Running Time
    - - CI/CD process
        
        Github Actions
        
        Azure Test Labs
        
        Azure Repos
        
        Azure Pipeline
        
        combines CI and CD
      - Agile Project Tools
        
        Azure Boards
    - - creates Websites
      - können geteilt werden
      - keine Infrastruktur-Aufgaben möglich
      - Low Code Business Apps
  - - - Trigger Logic App Button
        
        Port schliessen, wenn Azure Advisor es empfiehlt
        
        bspw. etwas ausschalten
      - Empfehlungen für Systemoptimierungen :star:
    - - Service platform that powers...
        
        Visualize
        
        Analyze
        
        Respond
        
        Ingegrate
        
        Insights
    - - Service Issues
        
        Aktuelle Störungen
        
        Incident History and RCA (Root Cause Analysis) für Entscheider
      - Hauptsächlich geht um die Auswirkungen von Störungen, die bis ins kleinste Detail geprüft werden kann.
      - Planned Maintenance
        
        Wartungsarbeiten
        
        Microsoft kündigt es zusätzlich per Mail an
      - Health Advisories
        
        Issues die ein Handeln des Kunden erfordern
        
        Hinweise auf Probleme
      - zeigt nur an, ob ein Azure Service Schwierigkeiten hat.
    - - e.g. Which User turned of VM
- - - - Portfreigaben
      - fully stateful
      - built-in high availablility
      - unbeschränkte Skalierbarkeit
        
        über verschiedene Subscriptions und virtuelle Netzwerke hinweg :star:
      - Regelbasiert
      - kostenpflichtig
    - - Zentrale Verwaltung
        
        Passwords
        
        sensitive information
        
        Tokens
        
        Secrets
        
        Certificates
      - Abhängigkeiten zu VM-Versionen
        
        Probleme bei Backup und Recovery möglich
      - einfache Verwaltung der Applications Secrets
      - Integration mit anderen Azure Services
        
        Storage Accounts
        
        Container Registries
        
        Event Hubs
    - - Portverwaltung
        
        allow
        
        deny
      - Standardschutz für VMss
        
        attached to network interface
        
        kostenlos
      - über mehrere virtuelle Netzwerke hinweg möglich
    - - encryption, identitiy and authorization service
      - documents and email messages
      - uses Azure Right Management (RMS)
        
        Integrated in Microsoft Cloud Services and Applications
        
        O365
        
        Azure Acive Directory
    - - Schutz von Websites / Public Endpoints
      - Report mit Details der Attacken
      - 2 Arten
        
        Basic
        
        Ist Bestandteil der Azure Platform :<3:
        
        kostenlos
        
        Standard
        
        kostenpflichtig
        
        ca. 2500 EUR pro Ressource (pub. IP)
        
        Verfügbarkeitsgarantie
        
        weitere Features
        
        logging
        
        alerting
        
        telemetry
      - Layer 3-4
    - - Alerting
      - Zentrale Anlaufstelle
        
        Vorschläge zur Verbesserung der Sicherheit
        
        Verlinkung zu Verwaltungsbereichen
        
        Übersicht der aktiven Sicherheitsfeatures
      - kostenlos für jeden Kunden
      - zusätzlich kostenpfichtigen Azure Defender aktivieren
      - Hilfe für die Festlegung von Policies
        
        stellt teilweise vorgefertigte Policies bereit
      - Nutzt Maschine Learning, um Mailware zu blocken, die auf VMss installiert wurde
      - Adaptive network hardening
        
        Vergleich internet Traffic Muster mit NSG und gibt Empfehlungen
      - prüft Umgebung gegen Richtlinien
        
        Regulary compliance dashboard / Overall compliance score
        
        Verwechslungsgefahr bei Compliance Manager :warning:
    - - Regeln für erlaubte Applikationen
      - Alarme
    - - Änderungen von wichtigen Dateien überwachen.
    - - Security Information and Event Management (SIEM-Service)
      - Sammelt Informationen aus allen Bereichen und bereitet diese auf.
      - ähnlich wie Security Center, kann aber mehr :silhouettes:
        
        Multiple Cloud Ansatz
        
        Incident investigation graph (Map)
        
        Erstellt Tickets zum Fall
        
        Wie bei IBM Domino die Statrep.nsf
      - für große Umgebungen
      - große Community
    - - Isolierte, eigenständige VM
      - keine Berührung mit anderen Kunden
    - - Layers of defense
        
        Physical
        
        Identity & Access
        
        Perimeter
        
        Network
        
        Compute
        
        Application
        
        Data
      - Wird durch verschiedene MS Services abgedeckt
    - - NSG kann nur Portregeln
      - Verwaltbarkeit
      - Kombinierbar mit on-Premises Firewall
    - - kostenlos
      - workflow-based
      - Risk Assesment Tool
        
        track
        
        assign
        
        verfiy
    - - e.g. Add Watermark to Word documents by Policy