|CHAPTER 01| 前哨戰介紹

1.1 世界之石永恆之爭的緣起

1.2 Azure資安抗性符文

1.3 Azure資安關卡技能樹



|CHAPTER 02| 初始篇章前傳：網路安全

2.1 技能解封初始篇章：分散式阻斷洪流攻擊防禦Azure DDoS

2.2 技能解封初始篇章：堡壘前線Azure Bastion

2.3 技能解封初始篇章：安全閘門重鎮Azure NSG & ASG

2.4 技能解封初始篇章：對空對地的坦克巨塔Azure Firewall

2.5 技能解封初始篇章：防網站惡攻的天行者Azure Front Door



|CHAPTER 03| 初始篇章後傳：身分安全

3.1 技能解封初始篇章：非法隱身存取Cloud App Security

3.2 技能解封初始篇章：攔截應用服務Azure Application Proxy

3.3 技能解封初始篇章：內鬼授權加持Azure Dynamic Groups

3.4 技能解封初始篇章：環境風險漏洞Azure Conditional Access

3.5 技能解封初始篇章：暴力黃袍加身Azure Privileged Identity

3.6 技能解封中間章程：角色權力保衛戰Azure RBAC



|CHAPTER 04| 中間章程前傳：平台安全

4.1 技能解封中間章程：城內防禦機關重啟Azure Policy

4.2 技能解封中間章程：城池間的隱形之眼Azure Metrics

4.3 技能解封中間章程：城池間敢死報信者Azure Alert

4.4 技能解封中間章程：城池維安御林軍Azure Security Center



|CHAPTER 05| 中間章程後傳：主機安全

5.1 技能解封中間章程：庇護所疫軍之亂Anti-malware

5.2 技能解封中間章程：門禁偵查無所遁形Defender for Endpoint

5.3 技能解封中間章程：場域空間強制掠奪Azure Disk Encryption

5.4 技能解封中間章程：庇護所毀損時光回溯Azure Backup

5.5 技能解封中間章程：狡兔三窟快速戰備Azure Site Recovery



|CHAPTER 06| 最終對決：資料安全

6.1 技能解封最終對決：卷軸祕文神祕色彩Static Data Encryption

6.2 技能解封最終對決：卷軸解封金鑰重鎮Azure Key Vault

6.3 技能解封最終對決：重要機要防竊攻防Azure SQL Structure Security

6.4 技能解封最終對決：戰坑下肉搏防衛Azure Container Security

6.5 技能解封最終對決：誓死捍衛世界之石的祕密Code security

?

推薦序



　　雲端平台的出現掀起一波科技革命，對DBA、硬體管理一無所知的科技人，也能管理高級服務，簡直是件奇蹟。然而，魔法般的效果，背後是無數技術的累積；過於便利的方式，則容易讓初學者不知不覺忘記資安的問題，導致發生讓公司造成巨大虧損的事件。



　　針對這問題，由Gary多年在雲端Azure的經驗專家，藉由故事敘述、簡潔明瞭的圖文方式，帶領讀者學習Azure的資安絕技：AzureAD、FrontDoor、Azure阻斷防務攻擊、商業持續性災復、AzureDDoS遙測、Bastion堡壘方案等。



　　像是第7章其中一節，作者就點出常被人忽略的靜態文件明碼問題，教導讀者如何利用Azure將各式文件做Encryption，接著搭配SAS快速架設「限時存取」、搭配AD做到「分組權限」管理，環環相扣的組合拳，甚是精彩。



　　最後，近期微軟宣布在台灣建置Azure資料中心，並在台灣的持續投入資源，不難感受未來勢必會帶起一波Azure相關職缺。讀者們可以提早學習做好準備，期盼大家能早日一起加入Azure的行列，領略其架構之美。