Descripción del curso

Se trata de un curso avanzado de nivel de experto. Aunque no es necesario asistir, se recomienda encarecidamente que los alumnos hayan aprobado otra certificación de nivel de técnico auxiliar en la cartera seguridad, cumplimiento e identidad (como AZ-500, SC-200 o SC-300) antes de asistir a esta clase. Este curso prepara a los alumnos con la experiencia para diseñar y evaluar estrategias de ciberseguridad en las siguientes áreas: Confianza cero; gobernanza, riesgo y cumplimiento (GRC), operaciones de seguridad (SecOps) y datos y aplicaciones. Los alumnos también aprenderán a diseñar soluciones siguiendo los principios de confianza cero y a especificar los requisitos de seguridad para la infraestructura en la nube en diferentes modelos de servicio (SaaS, PaaS, IaaS).

Perfil del público

Este curso es para ingenieros de seguridad en la nube con experiencia que han aprobado una certificación anterior en la cartera seguridad, cumplimiento e identidad. Concretamente, los alumnos deben tener experiencia y conocimientos avanzados en una amplia gama de áreas de ingeniería de seguridad, como la identidad y el acceso, la protección de plataformas, las operaciones de seguridad, la protección de datos y la protección de aplicaciones. También deben tener experiencia con implementaciones híbridas y en la nube. En su lugar, los alumnos principiantes deben realizar el curso SC-900: Conceptos básicos de seguridad, cumplimiento e identidad de Microsoft.

Elementos de esta colección

• Introducción a los marcos de procedimientos recomendados y la Confianza cero
• Diseño de soluciones que se alineen con Cloud Adoption Framework (CAF) y el Marco de buena arquitectura (WAF)
• Diseño de soluciones que se alineen con la Arquitectura de referencia de ciberseguridad de Microsoft (MCRA) y Microsoft Cloud Security Benchmark (MCSB)
• Diseño de una estrategia de resistencia para ciberamenazas comunes, como el ransomware
• Caso práctico: Diseño de soluciones que se alineen con los procedimientos recomendados de seguridad y las prioridades
• Diseño de soluciones para el cumplimiento normativo
• Diseño de soluciones para la administración de identidades y acceso
• Diseño de soluciones para proteger el acceso con privilegios
• Diseño de soluciones para operaciones de seguridad
• Caso práctico: diseño de funcionalidades de operaciones de seguridad, identidad y cumplimiento
• Diseñar soluciones para proteger Microsoft 365
• Diseño de soluciones para proteger aplicaciones
• Diseño de soluciones para proteger los datos de una organización
• Caso práctico: diseño de soluciones de seguridad para aplicaciones y datos
• Especificación de los requisitos para proteger los servicios SaaS, PaaS e IaaS
• Diseño de soluciones para la administración de la posición de seguridad en entornos híbridos y multinube
• Diseño de soluciones para proteger los puntos de conexión de cliente y servidor
• Diseño de soluciones para la seguridad de red
• Caso práctico: Diseño de soluciones de seguridad para la infraestructura

Esquema del curso

Ruta de aprendizaje 01: Diseño de soluciones que se alineen con los procedimientos recomendados de seguridad y las prioridades

• Módulo1: Introducción a los marcos de procedimientos recomendados y la Confianza cero
• Módulo2: Diseño de soluciones que se alineen con Cloud Adoption Framework (CAF) y el Marco de buena arquitectura (WAF)
• Módulo3: Diseño de soluciones que se alineen con la Arquitectura de referencia de ciberseguridad de Microsoft (MCRA) y Microsoft Cloud Security Benchmark (MCSB)
• Módulo4: Diseño de una estrategia de resistencia para ciberamenazas comunes, como el ransomware
• Caso práctico: Diseño de soluciones que se alineen con los procedimientos recomendados de seguridad y las prioridades

Ruta de aprendizaje 02: diseño de funcionalidades de operaciones de seguridad, identidad y cumplimiento

• Módulo5: Diseño de soluciones para el cumplimiento normativo
• Módulo6: Diseño de soluciones para la administración de identidades y acceso
• Módulo7: Diseño de soluciones para proteger el acceso con privilegios
• Módulo8: Diseño de soluciones para operaciones de seguridad
• Caso práctico: diseño de funcionalidades de operaciones de seguridad, identidad y cumplimiento

Ruta de aprendizaje 03: diseño de soluciones de seguridad para aplicaciones y datos

• Módulo9: Diseñar soluciones para proteger Microsoft 365
• Módulo10: Diseño de soluciones para proteger aplicaciones
• Módulo11: Diseño de soluciones para proteger los datos de una organización
• Caso práctico: diseño de soluciones de seguridad para aplicaciones y datos

Ruta de aprendizaje 04: Diseño de soluciones de seguridad para la infraestructura

• Módulo12: Especificación de los requisitos para proteger los servicios SaaS, PaaS e IaaS
• Módulo13: Diseño de soluciones para la administración de la posición de seguridad en entornos híbridos y multinube
• Módulo14: Diseño de soluciones para proteger los puntos de conexión de cliente y servidor
• Módulo15: Diseño de soluciones para la seguridad de red
• Caso práctico: Diseño de soluciones de seguridad para la infraestructura

Requisitos previos

Antes de asistir a este curso, los estudiantes deben tener:

• Se recomienda encarecidamente haber asistido y superado una de las certificaciones de nivel asociado en la cartera de seguridad, cumplimiento e identidad (como AZ-500, SC-200 o SC-300)
• Experiencia avanzada y conocimientos sobre la identidad y el acceso, la protección de plataformas, las operaciones de seguridad, la protección de datos y la protección de aplicaciones.
• Experiencia en implementaciones híbridas y en la nube.

Idioma

• Curso: Inglés / Español
• Labs: Inglés