SC-5002: Secure Azure services and workloads with Microsoft Defender for Cloud regulatory compliance controls

• Configuración de Microsoft Defender for Cloud
• Implementación del acceso a máquinas virtuales Just-In-Time (JIT)
• Cree un área de trabajo de Log Analytics
• Mitigación de los riesgos de seguridad de red
• Mitigación de los riesgos de protección de datos
• Mitigación de los riesgos de seguridad de los puntos de conexión
• Mitigación de los riesgos de administración de posiciones y vulnerabilidades

Protección de los servicios y cargas de trabajo de Azure con los controles de cumplimiento normativo de Microsoft Defender for Cloud

• Examen de los estándares de cumplimiento normativo de Defender for Cloud: En este módulo, nos centraremos en el uso de Microsoft Defender for Cloud para simplificar el cumplimiento normativo mediante la identificación y resolución de incidencias que dificultan el cumplimiento de los estándares de cumplimiento y las certificaciones.
• Habilitación de Defender for Cloud en una suscripción de Azure: En este módulo, nos centraremos en habilitar Microsoft Defender for Cloud en su suscripción de Azure para mejorar la supervisión de la seguridad, la administración del cumplimiento y la protección contra amenazas para las aplicaciones basadas en la nube.
• Filtrado del tráfico de red con un grupo de seguridad de red mediante Azure Portal: En este módulo, nos centraremos en filtrar el tráfico de red mediante grupos de seguridad de red de Azure Portal. Aprenda a crear, configurar y aplicar grupos de seguridad de red para mejorar la seguridad de red.
• Creación de un área de trabajo de Log Analytics para Microsoft Defender for Cloud: En este módulo, descubrirá cómo crear un área de trabajo de Log Analytics en Azure Portal para Microsoft Defender for Cloud, y así mejorar la recopilación de datos y el análisis de seguridad.
• Configuración e integración de un agente y un área de trabajo de Log Analytics en Defender for Cloud: Este módulo le guiará en la configuración y la integración de un agente de Log Analytics con un área de trabajo en Defender for Cloud mediante Azure Portal para mejorar el análisis de seguridad.
• Exploración del acceso JIT a la máquina virtual: En este módulo, nos centraremos en el riesgo de puertos de administración abiertos en máquinas virtuales y cómo el acceso a máquinas virtuales JIT en Microsoft Defender for Cloud mitiga esta amenaza.
• Configuración de las redes de Azure Key Vault: En este módulo, aprenderá a configurar las opciones de red de Azure Key Vault mediante Azure Portal para garantizar un acceso seguro y controlado a los secretos almacenados.
• Conexión a un servidor de Azure SQL mediante un punto de conexión privado de Azure a través de Azure Portal: Este módulo le guiará en la conexión segura de un servidor de Azure SQL mediante un punto de conexión privado de Azure en Azure Portal, lo cual mejora la seguridad de la comunicación de datos.

Se recomienda estar familiarizados con la infraestructura como servicio (IaaS) de Azure y la plataforma como servicio (PaaS). Deben tener experiencia con las funcionalidades de seguridad en Azure, junto con un conocimiento práctico de los estándares de cumplimiento normativo.

• Curso: Inglés / Español
  
• Labs: Inglés / Español

Este curso forma parte de las Credenciales de Aptitudes aplicadas de Microsoft.

Para obtener esta credencial de Microsoft Applied Skills, los alumnos deben demostrar su capacidad para implementar controles de cumplimiento normativos según lo recomendado por el banco de pruebas de seguridad en la nube de Microsoft.

Applied Skills: Explore todas las credenciales en una guía