Computação em Nuvem com Azure: Arquitetura, Segurança e Governança

O que você vai aprender

• Benefícios — O que vai aprender
• Compreender os fundamentos de computação em nuvem e os principais modelos de serviço.
• Diferenciar IaaS, PaaS e SaaS e entender quando utilizar cada abordagem.
• Compreender o modelo de responsabilidade compartilhada no Azure.
• Planejar arquiteturas considerando disponibilidade, desempenho, segurança e custos.
• Entender regiões, zonas de disponibilidade e estratégias de resiliência.
• Definir RTO e RPO de acordo com requisitos de negócio.
• Planejar estratégias de alta disponibilidade e recuperação de desastres.
• Organizar ambientes utilizando subscriptions, resource groups e management groups.
• Aplicar os princípios do Azure Well-Architected Framework.
• Compreender identidade e controle de acesso no Microsoft Entra ID.
• Utilizar Managed Identities para reduzir o uso de credenciais estáticas.
• Aplicar Azure RBAC com princípio do menor privilégio.
• Planejar escopos e herança de permissões.
• Utilizar Azure Key Vault para proteger secrets, chaves e certificados.
• Planejar rotação e recuperação de credenciais.
• Utilizar Privileged Identity Management para reduzir privilégios permanentes.
• Compreender Conditional Access e sua importância na proteção de identidades.
• Planejar redes virtuais no Azure.
• Criar segmentações utilizando VNets e subnets.
• Aplicar Network Security Groups de maneira adequada.
• Compreender Private Endpoints e conectividade privada com serviços Azure.
• Planejar resolução DNS em arquiteturas híbridas.
• Compreender VPNs e conectividade entre ambientes locais e Azure.
• Selecionar entre máquinas virtuais, App Service, containers e Azure Functions.
• Escolher serviços de computação de acordo com requisitos técnicos e operacionais.
• Trabalhar com opções de armazenamento e serviços de dados no Azure.
• Definir estratégias de proteção, retenção e recuperação de dados.
• Compreender Azure Landing Zones.
• Estruturar ambientes corporativos utilizando guardrails.
• Aplicar Azure Policy para governança e conformidade.
• Criar initiatives e estratégias de remediação.
• Trabalhar com auditoria antes da aplicação de políticas restritivas.
• Gerenciar exceções de políticas de maneira controlada.
• Definir padrões de nomenclatura e tagging.
• Utilizar resource locks para proteger recursos críticos.
• Compreender subscription vending e automação do provisionamento de ambientes.
• Utilizar Azure Monitor para acompanhar infraestrutura e aplicações.
• Trabalhar com Log Analytics e Application Insights.
• Criar Data Collection Rules para controlar coleta de telemetria.
• Reduzir dados desnecessários antes da ingestão.
• Criar alertas orientados a sintomas relevantes.
• Definir SLIs e SLOs.
• Utilizar error budgets para equilibrar confiabilidade e evolução.
• Utilizar Microsoft Defender for Cloud para avaliar postura de segurança.
• Priorizar riscos com base em contexto e caminhos de ataque.
• Planejar estratégias de backup e continuidade operacional.
• Testar restauração e recuperação de serviços.
• Aplicar práticas de FinOps no Azure.
• Identificar recursos ociosos e oportunidades de otimização.
• Controlar custos de observabilidade e retenção de logs.
• Criar infraestrutura utilizando Infrastructure as Code.
• Compreender o uso de Bicep e Terraform.
• Criar módulos reutilizáveis de infraestrutura.
• Detectar drift entre infraestrutura declarada e ambiente real.
• Utilizar Azure Resource Graph para consultar recursos em escala.
• Criar indicadores de conformidade e governança.
• Gerenciar exceções e desvios de maneira documentada.
• Projetar uma arquitetura Azure completa com segurança, governança, observabilidade e controle de custos.

Conteúdo do curso

6 módulos · 24 aulas

Para quem é

• • Profissionais de infraestrutura de TI.
• • Administradores de sistemas.
• • Analistas de infraestrutura.
• • Engenheiros de cloud.
• • Arquitetos de soluções.
• • Profissionais de DevOps.
• • Profissionais de Platform Engineering.
• • Administradores Microsoft Azure.
• • Profissionais que estão migrando ambientes locais para a nuvem.
• • Analistas responsáveis por redes e conectividade.
• • Profissionais responsáveis por identidade e controle de acesso.
• • Equipes de segurança da informação.
• • Profissionais que trabalham com governança de cloud.
• • Analistas responsáveis por monitoramento e observabilidade.
• • Profissionais interessados em Azure Monitor e Log Analytics.
• • Equipes responsáveis por continuidade de negócios e disaster recovery.
• • Profissionais de FinOps.
• • Gestores responsáveis por custos de infraestrutura em nuvem.
• • Desenvolvedores que precisam compreender melhor a infraestrutura onde suas aplicações são executadas.
• • Profissionais responsáveis por Infrastructure as Code.
• • Equipes que precisam estruturar Landing Zones.
• • Empresas que desejam padronizar a criação e operação de ambientes Azure.
• • Estudantes de cloud computing, infraestrutura, DevOps e segurança.
• • Pessoas que desejam construir uma base sólida para trabalhar profissionalmente com Microsoft Azure.

O que está incluído

• • 6 módulos organizados de forma progressiva.
• • 24 aulas completas e explicativas.
• • Conteúdo sobre fundamentos de computação em nuvem.
• • Comparação entre IaaS, PaaS e SaaS.
• • Exemplos do modelo de responsabilidade compartilhada.
• • Exercícios envolvendo RTO, RPO e resiliência.
• • Conteúdo sobre regiões e Availability Zones.
• • Exemplos de organização com subscriptions, resource groups e management groups.
• • Conteúdo sobre Azure Well-Architected Framework.
• • Exercícios de decisões arquiteturais e trade-offs.
• • Conteúdo sobre Microsoft Entra ID.
• • Exemplos de Managed Identities.
• • Atividades de definição de permissões com Azure RBAC.
• • Exercícios de menor privilégio.
• • Conteúdo sobre Azure Key Vault.
• • Cenários de proteção e rotação de secrets.
• • Conteúdo sobre PIM e Conditional Access.
• • Exercícios de governança de identidades privilegiadas.
• • Conteúdo sobre Azure Virtual Network.
• • Atividades de planejamento de VNets e subnets.
• • Exemplos de Network Security Groups.
• • Exercícios com Private Endpoint.
• • Cenários de DNS privado e ambientes híbridos.
• • Conteúdo sobre VPN e conectividade.
• • Comparação prática entre VMs, App Service, containers e Functions.
• • Exercícios de seleção de serviços de computação.
• • Conteúdo sobre armazenamento e serviços de dados.
• • Atividades sobre retenção, backup e recuperação.
• • Conteúdo completo sobre Azure Landing Zones.
• • Exemplos de estrutura de management groups.
• • Conteúdo sobre subscription vending.
• • Atividades práticas com Azure Policy.
• • Exemplos de initiatives, exemptions e remediação.
• • Modelos de naming conventions e tagging.
• • Exemplos de utilização de resource locks.
• • Conteúdo sobre Azure Monitor.
• • Exercícios utilizando Log Analytics.
• • Conteúdo sobre Application Insights.
• • Exemplos de Data Collection Rules.
• • Atividades de otimização da ingestão de logs.
• • Exercícios de criação e análise de alertas.
• • Conteúdo sobre SLIs, SLOs e error budgets.
• • Exemplos com Microsoft Defender for Cloud.
• • Atividades de análise de postura de segurança.
• • Cenários envolvendo attack paths e priorização de risco.
• • Conteúdo sobre backup e continuidade operacional.
• • Exercícios de planejamento e teste de recuperação.
• • Conteúdo sobre Azure Cost Management e FinOps.
• • Atividades de análise e otimização de custos.
• • Exemplos de controle de custos de observabilidade.
• • Conteúdo sobre Infrastructure as Code.
• • Exemplos utilizando Bicep e Terraform.
• • Exercícios de criação de módulos reutilizáveis.
• • Conteúdo sobre validação e drift de infraestrutura.
• • Exemplos com Azure Resource Graph.
• • Atividades de acompanhamento de compliance.
• • Projeto final de arquitetura Azure governada.
• • Diagrama de identidade e conectividade.
• • Plano de políticas e controles de governança.
• • Estratégia de observabilidade.
• • Plano de FinOps e otimização de custos.
• • Estratégia de continuidade e recuperação.
• • Avaliações ao final de cada módulo.
• • Prova final com 12 questões.
• • 30 questões avaliativas no total.
• • Exercícios de nível moderado envolvendo arquitetura, troubleshooting, segurança, custos e tomada de decisão.