Giới thiệu khóa học:
Khi hạ tầng doanh nghiệp ngày càng dịch chuyển lên Cloud và AI bắt đầu trở thành một phần của hệ thống CNTT, bài toán bảo mật cũng thay đổi nhanh chóng. Security Engineer ngày nay không chỉ cần bảo vệ danh tính, mạng, dữ liệu hay workload, mà còn phải hiểu cách bảo vệ AI applications, AI workloads, dữ liệu phục vụ AI và các mô hình Generative AI trước những rủi ro mới.
Khóa học “Microsoft Cloud and AI Security Engineer (SC-500)” tại Master Learning Hub được thiết kế để trang bị cho học viên năng lực bảo mật toàn diện trong môi trường Microsoft Cloud và AI hiện đại. Chương trình đi từ nền tảng Zero Trust, Identity and Access Management, Governance, Network Security, Data Protection, Compute Security và Container Security đến các năng lực chuyên sâu về Cloud Security Posture Management, Threat Detection, Security Monitoring và Incident Response.
Học viên sẽ được làm việc với các công nghệ bảo mật trọng yếu trong hệ sinh thái Microsoft như Microsoft Entra ID, Azure Firewall, Azure Key Vault, Microsoft Defender for Cloud, Microsoft Sentinel và Microsoft Defender XDR, đồng thời thực hành các tình huống phát hiện, điều tra và ứng phó với mối đe dọa trong môi trường Cloud thực tế.
Điểm khác biệt nổi bật của SC-500 là chương trình không dừng lại ở Cloud Security, mà mở rộng sang AI Security – một trong những năng lực ngày càng quan trọng đối với đội ngũ Security hiện đại. Học viên sẽ tìm hiểu các rủi ro như Prompt Injection, Data Poisoning, Model Security, Privacy và AI Risk Management, đồng thời khai thác Microsoft Security Copilot để hỗ trợ Threat Investigation, Incident Analysis, Threat Hunting và Security Reporting.
Mục tiêu khóa học:
- Triển khai các nguyên tắc Zero Trust, Identity Security và Access Control trong môi trường Cloud.
- Bảo vệ Network, Data, Compute, Database, Container và AI Workloads trên Microsoft Azure.
- Quản lý Cloud Security Posture và bảo vệ workload với Microsoft Defender for Cloud.
- Giám sát, phát hiện, điều tra và ứng phó sự cố bằng Microsoft Sentinel và Microsoft Defender XDR.
- Nhận diện và giảm thiểu các rủi ro AI Security như Prompt Injection, Data Poisoning và Model Security.
- Ứng dụng Microsoft Security Copilot trong Threat Investigation, Threat Hunting và Incident Response.
- Thiết kế và triển khai kiến trúc Cloud & AI Security end-to-end cho môi trường doanh nghiệp.
Đối tượng tham gia:
- Kỹ sư hệ thống và kỹ sư hạ tầng đang vận hành môi trường Microsoft Azure.
- Chuyên viên phụ trách Identity & Access Management, Governance, Compliance hoặc Risk Management.
- DevOps Engineer, Cloud Engineer hoặc Infrastructure Engineer muốn bổ sung năng lực bảo mật Cloud.
- Chuyên gia bảo mật muốn mở rộng kiến thức sang lĩnh vực AI Security và bảo mật Generative AI.
- Học viên đã có kiến thức nền tảng về Azure, Networking, Identity hoặc Security và muốn phát triển theo hướng Cloud & AI Security Engineer.
Giáo trình và tài liệu:
- Nội dung đào tạo theo giáo trình chính hãng Microsoft Official Courses (MOC) và kết hợp với kinh nghiệm làm việc thực tế.
- Mỗi học viên sẽ được cấp tài khoản Azure để thực hành trong môi trường Cloud.
Bằng cấp và chứng nhận:
- Chứng Chỉ Quốc Tế: Vượt qua kỳ thi quốc tế môn SC-500: Implementing End-to-End Security Controls for Cloud and AI Workloads, học viên sẽ đạt được chứng chỉ quốc tế Cloud and AI Security Engineer Associate do Microsoft cấp, có giá trị toàn cầu.
- Chứng Nhận Hoàn Tất Khóa Học: Học viên tham dự trên 80% số buổi học và vượt qua bài kiểm tra cuối khóa sẽ nhận được chứng nhận hoàn tất khóa học (bản cứng) do Microsoft Global Training Partner cấp và được ghi nhận trực tiếp trên Microsoft Learn.
Nội dung khóa học:
Module 1: Nền tảng Cloud and AI Security
• Tổng quan về Cloud Computing Security
• Tìm hiểu Shared Responsibility Model
• Áp dụng mô hình bảo mật Zero Trust
• Xây dựng chiến lược Defense in Depth
• Các nguyên tắc Security Governance
• Các khái niệm về Risk Management
• Compliance và các Regulatory Standards
• Giới thiệu về AI Security
• Các thách thức bảo mật trong môi trường AI
• Tổng quan kiến trúc Microsoft Security
Module 2: Quản lý Identity and Access Management
• Tổng quan về Microsoft Entra ID
• Các khái niệm Authentication và Authorization
• Triển khai Multi-Factor Authentication (MFA)
• Triển khai Passwordless Authentication
• Cấu hình Single Sign-On (SSO)
• Xây dựng và quản lý Conditional Access Policies
• Triển khai Identity Protection
• Cấu hình Self-Service Password Reset (SSPR)
• Quản lý quyền đặc quyền bằng Privileged Identity Management (PIM)
• Phân quyền bằng Role-Based Access Control (RBAC)
• Sử dụng Managed Identities
• Thực hiện Access Reviews và quản trị quyền truy cập
Module 3: Quản trị Governance and Compliance
• Quản lý tài nguyên với Azure Resource Management
• Quản lý Management Groups và Subscriptions
• Triển khai Azure Policy
• Cấu hình Resource Locks
• Áp dụng các thực hành tốt về Governance
• Xây dựng Security Baselines
• Sử dụng Compliance Manager
• Giám sát Regulatory Compliance
• Thực hiện Audit và Reporting
Module 4: Bảo mật mạng – Network Security
• Triển khai và bảo vệ Virtual Networks (VNet)
• Cấu hình Network Security Groups (NSG)
• Triển khai Azure Firewall
• Bảo vệ hệ thống với Azure DDoS Protection
• Quản trị truy cập an toàn bằng Azure Bastion
• Bảo mật kết nối VPN Gateway
• Bảo mật kết nối ExpressRoute
• Sử dụng Service Endpoints
• Triển khai Private Endpoints
• Bảo vệ ứng dụng Web bằng Web Application Firewall (WAF)
• Thiết kế kiến trúc mạng an toàn – Secure Network Architecture
Module 5: Bảo vệ dữ liệu và Storage Security
• Bảo mật Azure Storage
• Kiểm soát quyền truy cập Storage Accounts
• Quản lý Shared Access Signatures (SAS)
• Triển khai Encryption at Rest và Encryption in Transit
• Sử dụng Azure Disk Encryption
• Thực hiện Data Classification và Labeling
• Triển khai Data Loss Prevention (DLP)
• Bảo mật quá trình Backup and Recovery
• Triển khai Information Protection
Module 6: Quản lý Azure Key Vault và Secrets
• Tổng quan về Azure Key Vault
• Quản lý Secrets và Keys
• Quản lý Certificates
• Xây dựng Key Rotation Policies
• Tìm hiểu Hardware Security Modules (HSM)
• Tích hợp ứng dụng với Azure Key Vault
• Các thực hành tốt trong bảo vệ và lưu trữ Secrets
Module 7: Bảo mật Database
• Các tính năng bảo mật của Azure SQL
• Triển khai Transparent Data Encryption (TDE)
• Cấu hình Dynamic Data Masking
• Bảo vệ dữ liệu bằng Always Encrypted
• Thực hiện Vulnerability Assessment
• Cấu hình Database Auditing
• Triển khai Threat Detection
• Kiểm soát truy cập Database an toàn
Module 8: Bảo mật Compute
• Bảo mật Virtual Machines
• Triển khai VM an toàn – Secure VM Deployment
• Cấu hình Just-In-Time (JIT) VM Access
• Triển khai Endpoint Protection
• Bảo mật Azure App Service
• Bảo mật Azure Functions
• Các nguyên tắc cơ bản về API Security
• Thiết kế Secure Compute Architecture
Module 9: Bảo mật Container và Kubernetes
• Các nguyên tắc cơ bản về Container Security
• Bảo mật Azure Kubernetes Service (AKS)
• Bảo mật Container Registry
• Thực hiện Image Scanning và bảo vệ Container Images
• Phân quyền với Kubernetes RBAC
• Cấu hình Network Policies
• Quản lý Secrets
• Triển khai Runtime Protection
• Giám sát các mối đe dọa đối với Container
Module 10: Microsoft Defender for Cloud
• Tổng quan về Microsoft Defender for Cloud
• Quản lý Cloud Security Posture Management (CSPM)
• Phân tích Secure Score
• Theo dõi Regulatory Compliance Dashboard
• Triển khai Workload Protection
• Phát hiện và ứng phó mối đe dọa – Threat Detection and Response
• Phân tích và xử lý Security Recommendations
• Thực hiện Continuous Security Monitoring
Module 11: Security Monitoring và Incident Response
• Tổng quan về Microsoft Sentinel
• Cấu hình Log Analytics Workspace
• Cấu hình Data Connectors
• Sử dụng Kusto Query Language (KQL)
• Xây dựng Analytics Rules
• Thiết kế Workbooks và Dashboards
• Quản lý Security Incidents
• Thực hiện Threat Hunting
• Xây dựng Automation Rules và Playbooks
Module 12: Security Operations và Threat Protection
• Tổng quan và ứng dụng Microsoft Defender XDR
• Triển khai Endpoint Detection and Response (EDR)
• Khai thác Threat Intelligence
• Triển khai Attack Surface Reduction
• Phát hiện các mối đe dọa liên quan đến Identity
• Bảo vệ Email và các dịch vụ Collaboration
• Thực hiện quy trình Security Incident Response
• Áp dụng các best practices trong Security Operations
Module 13: Nền tảng AI Security
• Tổng quan về AI Security
• Phân tích AI Threat Landscape
• Nhận diện và phòng chống Prompt Injection Attacks
• Phân tích rủi ro Data Poisoning
• Bảo vệ AI Models
• Các nguyên tắc Responsible AI
• Privacy và Compliance trong hệ thống AI
• Các AI Risk Management Frameworks
Module 14: Microsoft Security Copilot
• Tổng quan về Microsoft Security Copilot
• Ứng dụng Generative AI trong Security Operations
• Điều tra mối đe dọa với Security Copilot
• Phân tích Security Incidents
• Hỗ trợ Threat Hunting bằng AI
• Tạo báo cáo và tóm tắt thông tin bảo mật
• Các kịch bản tích hợp Security Copilot
• Các best practices và Governance khi sử dụng Security Copilot
Module 15: Bảo mật Azure AI và AI Workloads
• Bảo mật Azure AI Services
• Bảo mật Azure AI Foundry
• Triển khai cơ chế kiểm soát truy cập cho AI – AI Access Control
• Bảo vệ dữ liệu và quyền riêng tư trong AI
• Xây dựng Secure AI Development Lifecycle
• Giám sát AI Workloads
• Các yêu cầu Compliance đối với ứng dụng AI
AI Governance và Risk Management
Học viên nhận xét khóa học ?

Văn Toàn
"Rất bất ngờ khi gặp lại các thầy ở Trung Tâm Nhất Nghệ đã từng dạy mình trước đây. Các thầy dạy rất tận tâm và nhiệt tình. Chúc Master Learning Hub ngày càng phát triển nha."

Việt Thanh
"Em chân thành cảm ơn các thầy tại trung tâm đã hỗ trợ em rất nhiều trong suốt khóa học. Các thầy rất nhiệt tình và dạy theo case study thực tế của từng doanh nghiệp. Không khí học tập tại đây thực sự rất thoải mái và hiệu quả."

Đức Huy
"Các giảng viên hỗ trợ mình rất nhiều trong quá trình học và sau giờ học. Các thầy rất nhiệt tình. Giáo trình được biên soạn chi tiết, hướng dẫn từng bước rất dễ thực hành. Chúc Master Learning Hub Academy ngày càng thành công hơn nữa."

Hoàng Khang
"Vô tình biết đến Master Learning Hub Academy, gặp lại thầy Chung Tấn Lộc đã dạy mình MCSA ở Nhất Nghệ cách đây 5 năm. Rất nhiều chương trình học mới, đáp ứng nhu cầu của doanh nghiệp. Vote 5* cho trung tâm."

Ngọc Mai
"Khóa học về Digital Marketing Executive giúp mình có khả năng tự thiết kế website và đưa lên top Google. Tất cả những kiến thức và kỹ năng mà mình đã học được từ khoá học này đều rất bổ ích và thú vị. Mình rất cảm kích sự vui vẻ và ân cần của đội ngũ giáo viên tại Trung Tâm."












