需要具备Microsoft Defender和Purview的经验
所需角色：
L3远程工作3个月
L2现场工作2个月
专注于Microsoft架构的顾问，特别是在基础设施和安全方面，通常提供结构化的专家指导审查，旨在使组织的技术栈与Microsoft Well-Architected Framework和安全最佳实践对齐。这些服务对于识别漏洞、优化性能以及确保Azure、Microsoft 365和混合环境的合规性至关重要。
核心专业领域
专业顾问专注于几个关键支柱：
- 安全与合规：审查身份和访问管理（Entra ID/Azure AD）、条件访问策略、Azure Key Vault和数据保护。
- 基础设施与网络：评估Azure虚拟桌面、网络配置、防火墙设置和混合连接。
- 监控与威胁检测：实施和审核Microsoft Sentinel、Defender for Cloud和Microsoft Purview。
- 迁移与优化：评估现有设置以优化成本、可靠性和性能效率。
常见咨询服务
- Azure Well-Architected Framework审查：量身定制的五大支柱审查（安全、成本、可靠性、性能、运营），识别问题区域并推荐修复措施。
- Microsoft 365安全评估：结构化的、与CI对齐的Microsoft 365/Entra ID配置审查，以加强安全性。
- 安全架构设计与审查：开发、验证或重新设计安全策略，通常涉及零信任原则和威胁建模。
- 网络安全评估工具（CSAT）：使用工具扫描和分析整个Microsoft资产，以提供风险降低的行动计划。
顾问的关键资格
寻找专家时，考虑具备以下条件的人：
- Microsoft解决方案合作伙伴认证：证明在Azure安全和基础设施方面的专业知识。
- Microsoft认证的Azure解决方案架构师：证明对云和混合解决方案的深入了解。
- CREST认证：通常由顶级安全咨询公司持有。
- MISA经验：Microsoft智能安全协会的成员。
