参照：
https://docs.microsoft.com/en-us/azure/app-service/tutorial-connect-msi-sql-database?tabs=windowsclient%2Cdotnet

説明

参照：
https://docs.microsoft.com/en-us/azure/sentinel/create-incidents-from-alerts
https://docs.microsoft.com/en-us/azure/sentinel/tutorial-respond-threats-playbook

説明

シナリオ:Microsoft Antimalware を RG1 の仮想マシンにインストールする必要があります。
RG1 は、Vnet1、VM0、および VM1 を含むリソース グループです。
ボックス 1: DeployIfNotExists
DeployIfNotExists は、条件が満たされた場合にテンプレートのデプロイメントを実行します。
Azure ポリシー定義マルウェア対策
参照：
https://docs.microsoft.com/en-us/azure/governance/policy/concepts/Effects

参照：
https://docs.microsoft.com/en-us/azure/security-center/security-center-provide-security-contact-details

トピック 1、Contoso
技術的要件
Contoso は次の技術要件を特定します。
Azure Firewall を Sub2 の VNetWork1 にデプロイします。
App2 という名前のアプリケーションを contoso.com に登録します。
可能な限り、最小特権の原則を使用してください。
contoso.com に対して Azure AD Privileged Identity Management (PIM) を有効にする
既存の環境
Azure AD
Contoso.com には、次の表に示すユーザーが含まれています。

Contoso.com には、次の表に示すセキュリティ グループが含まれています。

サブ1
Sub1 には、RG1、RG2、RG3、RG4、RG5、および RG6 という名前の 6 つのリソース グループが含まれています。
User2 は、次の表に示す仮想ネットワークを作成します。

Sub1 には、次の表に示すロックが含まれています。

Sub1 には、次の表に示す Azure ポリシーが含まれています。

サブ2

Sub2 には、次の表に示す仮想マシンが含まれています。

すべての仮想マシンにはパブリック IP アドレスと Web サーバー (IIS) の役割がインストールされています。各仮想マシンのファイアウォールでは、ping リクエストと Web リクエストが許可されます。
Sub2 には、次の表に示すネットワーク セキュリティ グループ (NSG) が含まれています。

NSG1 には、次の表に示す受信セキュリティ ルールがあります。

NSG2 には、次の表に示す受信セキュリティ ルールがあります。

NSG3 には、次の表に示す受信セキュリティ ルールがあります。

NSG4 には、次の表に示す受信セキュリティ ルールがあります。

NSG1、NSG2、NSG3、および NSG4 には、次の表に示す送信セキュリティ ルールがあります。

Contoso は次の技術要件を特定します。
Azure Firewall を Sub2 の VNetwork1 にデプロイします。
App2 という名前のアプリケーションを contoso.com に登録します。
可能な限り、最小特権の原則を使用してください。
contoso.com に対して Azure AD Privileged Identity Management (PIM) を有効にします。