ODBIERZ TWÓJ BONUS :: »

Bezpieczeństwo w chmurze. Kurs video. Microsoft 365 i Azure

Podstawowe informacje:
Czas trwania: 03:00:53
Poziom: średnio zaawansowany
Autor: Krzysztof Chwedyna
Liczba lekcji: 23
Technologia: Kali Linux, VirtualBox
Dla firm
Rozwiń umiejętności swoich pracowników dzięki kursom video
Dowiedz się więcej
  • Monitorowanie postępów pracowników. Przejrzyste raporty i imienne certyfikaty ukończenia kursów
  • Atrakcyjne rabaty dla zespołów. Im więcej pracowników liczy zespół, tym większy uzyskasz rabat
  • Doradztwo w wyborze tematyki szkoleń. Mamy setki kursów, dostosujemy program nauczania pod Twój zespół
Indywidualnie
83,30 zł 119,00 zł (-30%)
29,90 zł najniższa cena z 30 dni Dodaj do koszyka Za zakup otrzymasz 83 punktów
Korzyści:
  • Materiały dodatkowe do kursu
  • Dożywotni dostęp
  • Dostęp w aplikacji (także offline)
  • Napisy w języku polskim
Ścieżki rozwoju w ebookpoint.pl

Czego się nauczysz?

  • Struktury i organizacji środowiska testowego
  • Rekonesansu środowiska Entra ID
  • Sprawdzania statusu MFA wśród kont użytkowników
  • Przeprowadzania ataku typu password spray
  • Używania access i refresh tokenów do autoryzacji
  • Eksfiltracji danych z M365 z użyciem TokenTactics
  • Eskalacji uprawnień przy użyciu narzędzia GraphRunner
  • Eksfiltracji danych z SharePoint Online
  • Uzyskiwania nieautoryzowanego dostępu poprzez linki udostępniania
  • Przeprowadzania ataków na Key Vault
  • Wykonywania kodu i eksfiltracji danych przez Azure Runbook
  • Analizy bezpieczeństwa maszyn wirtualnych w Azure
  • Wizualizacji relacji uprawnień przy użyciu BloodHound
  • Audytu środowiska Azure z wykorzystaniem ROADrecon
  • Stosowania najlepszych praktyk dla Conditional Access
  • Konfiguracji bezpiecznych ustawień dla Exchange Online
  • Ochrony środowisk pracy w Microsoft Teams
  • Zabezpieczania danych w SharePoint i OneDrive
  • Wdrażania polityk bezpieczeństwa dla urządzeń końcowych

Spis lekcji

1. Wstęp 00:02:51
1.1. Wstęp
00:02:51
2. Struktura i przygotowanie środowiska 00:13:37
2.1. Licencje i struktura kursu
00:05:20
2.2. Przygotowanie środowiska
00:08:17
3. Rekonesans i analiza środowiska Entra ID 00:12:18
3.1. Rekonesans domeny
00:04:13
3.2. Enumeracja użytkowników
OGLĄDAJ » 00:03:06
3.3. Sprawdzanie statusu MFA użytkowników
00:04:59
4. Techniki ataku i eskalacji środowisku M365 00:29:16
4.1. Password spray
00:03:32
4.2. Autoryzacja - refresh i access tokeny
00:09:02
4.3. Eksfiltracja danych M365 - tokentactics
00:10:01
4.4. Graphrunner - eskalacja uprawnień
00:06:41
5. Ataki na zasoby Sharepoint i nadużycia udostępniania 00:14:51
5.1. Sharepoint - eksfiltracja danych
00:06:15
5.2. Od udostępniania linków do nieautoryzowanego dostępu
00:08:36
6. Ataki na Key Vault i usługi automatyzacji 00:20:41
6.1. Key Vault - eksfiltracja sekretów
00:10:38
6.2. Azure Runbook - execution i eksfiltracja
00:10:03
7. Analiza bezpieczeństwa maszyn wirtualnych w Azure 00:19:19
7.1. Bezpieczeństwo maszyn wirtualnych w Azure cz. 1
00:09:32
7.2. Bezpieczeństwo maszyn wirtualnych w Azure cz. 2
00:09:47
8. Wizualizacja i audyt relacji uprawnień w Azure 00:25:18
8.1. Bloodhound - analiza środowiska Azure
00:12:33
8.2. Roadrecon - analiza środowiska Azure
00:12:45
9. Najlepsze praktyki 00:42:42
9.1. Best practices - Conditional access
00:11:06
9.2. Best practices - Exchange online
00:10:29
9.3. Best practices - Microsoft Teams
00:04:38
9.4. Best practices - Sharepoint & Onedrive
00:06:33
9.5. Best practices - Endpoint
00:09:56

Obierz kurs na... bezpieczeństwo w chmurze

W realiach, w których hakerzy nieustannie adaptują metody pozyskiwania danych w nieautoryzowany sposób, aktualna wiedza i praktyka w zakresie cyberbezpieczeństwa są niezbędne. Szczególnie warto zwrócić uwagę na bezpieczeństwo w chmurze. Ponad 90 procent ataków na środowiska cloudowe wynika z błędnej konfiguracji tożsamości i uprawnień, co czyni Entra ID i Microsoft 365 krytycznymi obszarami do zabezpieczenia. Umiejętność wykrywania luk typu brak MFA czy błędne linki udostępniania w SharePoint pozwala nie tylko chronić firmowe dane, ale również zapobiegać potencjalnym stratom finansowym i wizerunkowym. Narzędzia używane przez pentesterów, takie jak BloodHound, GraphRunner i TokenTactics, umożliwiają symulowanie rzeczywistych ataków i analizę wewnętrznych relacji uprawnień, niedostrzegalnych na pierwszy rzut oka. Automatyzacja z Azure Runbook czy Omnispray, w połączeniu ze znajomością tokenów JWT, a także technik ataków password spray i token replay, pozwala lepiej zrozumieć skalę współczesnych zagrożeń i skutecznie zabezpieczać aplikacje i konta użytkowników. Aktualną wiedzę o cloud security znajdziesz w naszym szkoleniu. W dobie powszechnej migracji do chmury jej ochrona przestaje być opcją, a staje się obowiązkiem. Jednocześnie wiedza z tego zakresu otwiera nowe perspektywy zawodowe w red teams, blue teams, jak również działach compliance.

Bezpieczeństwo w chmurze. Kurs video. Microsoft 365 i Azure ukończysz na poziomie średnio zaawansowanym – w ramach szkolenia zdobędziesz wiedzę z zakresu obsługi topowych narzędzi stosowanych przez pentesterów i specjalistów do spraw bezpieczeństwa w środowiskach Azure i Microsoft 365. Przećwiczysz praktyczne zastosowanie CLI, PowerShell, Graph API, tokenów JWT, Omnispray, BloodHound, GraphRunner, TokenTactics czy ROADrecon. Zrozumiesz, jak przebiegają rzeczywiste ataki w chmurze, rozpoznasz techniki używane przez hakerów i nauczysz się przewidywać ich działania. Dowiesz się, jak skutecznie bronić środowisko, planować polityki bezpieczeństwa i testować konfiguracje bez ryzyka. Po ukończeniu kursu samodzielnie przeprowadzisz testy bezpieczeństwa, zidentyfikujesz słabe punkty infrastruktury i zaproponujesz adekwatne zabezpieczenia, by zwiększyć odporność organizacji na ataki.

Ten kurs powstał z potrzeby praktyki – nie teorii. Chcę, by słuchacze po jego ukończeniu potrafili nie tylko zrozumieć, jak działają ataki na środowiska Microsoft 365 i Azure, ale też samodzielnie je testować i wykrywać słabe punkty – etycznie, świadomie i odpowiedzialnie. Prawdziwe bezpieczeństwo bowiem zaczyna się od wiedzy, jak można je złamać.

Wybrane bestsellery

O autorze kursu video

Krzysztof Chwedyna – absolwent studiów magisterskich na Uniwersytecie Gdańskim, na kierunku informatyka. Od ponad dekady zajmuje się administrowaniem systemami IT, ze szczególnym uwzględnieniem środowisk opartych na Active Directory, Microsoft Entra ID (dawniej Azure AD) i Microsoft 365. Od kilku lat intensywnie rozwija kompetencje w obszarze cyberbezpieczeństwa, koncentrując się na ofensywnym bezpieczeństwie środowisk Microsoft 365 i Azure. Ukończył dziesiątki praktycznych scenariuszy i laboratoriów na platformach TryHackMe i PwnedLabs. Zdobył certyfikaty Microsoft dotyczące administracji środowiskami lokalnymi i chmurowymi a także prestiżowy tytuł MCRTP – Microsoft Cloud Red Team Professional, potwierdzający zaawansowane umiejętności w zakresie ofensywnego bezpieczeństwa usług Microsoft. Brał udział w testach penetracyjnych środowisk Microsoft 365 i Azure dla dużych organizacji, co pozwoliło mu poznać realne zagrożenia i typowe błędy konfiguracyjne występujące w rzeczywistych infrastrukturach. Obecnie zawodowo zajmuje się administracją, wsparciem technicznym i doradztwem w zakresie bezpieczeństwa środowisk Microsoft 365 i Azure – zarówno od strony chmurowej, jak i sieciowej. Wspiera klientów w zabezpieczaniu infrastruktury, identyfikacji podatności i we wdrażaniu najlepszych praktyk z zakresu Microsoft Security. Po godzinach poszerza wiedzę z zakresu cyberbezpieczeństwa, a w wolne chwile spędza z rodziną – podróżując, chodząc na mecze koszykówki i budując zestawy LEGO, co pozwala mu zachować równowagę między pracą a życiem prywatnym.

Oceny i opinie klientów: Bezpieczeństwo w chmurze. Kurs video. Microsoft 365 i Azure Krzysztof Chwedyna (1)

Informacja o opiniach
Weryfikacja opinii następuje na podstawie historii zamowień na koncie Użytkownika umiejszczającego opinię. Użytkownik mógł otrzymać punkty za opublikowanie opinii uprawniającej do uzyskania rabatu w ramach Programu Kadr.
6.0
  • 6 (1)
  • 5 (0)
  • 4 (0)
  • 3 (0)
  • 2 (0)
  • 1 (0)
  • OK

    Opinia: anonimowa Opinia dodana: 2025-08-01 Ocena: 6   
    Opinia niepotwierdzona zakupem
    Opinia dotyczy produktu: kurs video
    Czy opinia była pomocna:

Szczegóły kursu

Dane producenta » Dane producenta:

Helion SA
ul. Kościuszki 1C
41-100 Gliwice
e-mail: gpsr@helion.pl
Format: Online
Data aktualizacji: 2025-07-15
ISBN: 978-83-289-2665-3, 9788328926653
Numer z katalogu: 255670

Videopoint - inne kursy

Kurs video
83,30 zł
Dodaj do koszyka
Sposób płatności