AZ-500: Microsoft Azure Security Technologies

Curso AZ-500: Tecnologías de seguridad de Microsoft Azure

Este curso proporciona a los profesionales de seguridad de TI el conocimiento y las habilidades necesarias para implementar controles de seguridad, mantener la postura de seguridad de una organización e identificar y remediar las vulnerabilidades de seguridad. Este curso incluye seguridad para la identidad y el acceso, protección de la plataforma, datos y aplicaciones, y operaciones de seguridad.

¡El curso incluye el examen de certificación de una oportunidad de regalo en modalidad virtual y bonificado! *Promoción vigente hasta el 31 de agosto, sólo para clientes de España. No aplica en modalidad self learning

Curso dirigido a

Este curso está dirigido a ingenieros de seguridad de Azure que planean realizar el examen de certificación asociado o que realizan tareas de seguridad en su trabajo diario. Este curso también sería útil para un ingeniero que quiera especializarse en brindar seguridad para plataformas digitales basadas en Azure y desempeñar un papel integral en la protección de los datos de una organización.

Objetivos del curso

• Implementar controles de seguridad: Aprenderás a configurar y gestionar controles de seguridad para proteger recursos en Azure, incluyendo la protección de identidad y acceso, la seguridad de la plataforma, los datos y las aplicaciones.
  
• Mantener la postura de seguridad: Desarrollarás habilidades para mantener y mejorar la postura de seguridad de tu organización, asegurando que los sistemas y datos estén protegidos contra amenazas.
  
• Identificar y corregir vulnerabilidades: Aprenderás a identificar y remediar vulnerabilidades de seguridad utilizando herramientas como Microsoft Defender for Cloud.
  
• Implementar protección contra amenazas: Configurarás y gestionarás soluciones de protección contra amenazas para detectar y responder a incidentes de seguridad en entornos de Azure, multi-nube y híbridos.

Elementos de la formación AZ-500

• Planificación e implementación de seguridad de redes virtuales (13 Unidades)
• Planificación e implementación de seguridad del acceso privado a recursos de Azure (9 unidades) 
• Planificación e implementación de seguridad del acceso público a recursos de Azure (9 Unidades)
• Planificación e implementación de seguridad avanzada de procesos (13 Unidades)
• Planificación e implementación de seguridad de almacenamiento (13 Unidades)
• Planificación e implementación de seguridad de Azure SQL Database y Azure SQL Managed Instance (11 Unidades)

Contenido del curso AZ-500

Módulo 1: Protección de identidades y accesos

Objetivos de aprendizaje

• Administra de forma eficaz las identidades con Microsoft Entra ID para garantizar el acceso seguro y la gobernanza de identidades. 
  
• Administra los procesos de autenticación de forma eficaz con Microsoft Entra ID para proteger el acceso de los usuarios y comprobar las identidades. 
  
• Implementa y administra la configuración de autorización con Microsoft Entra ID para controlar los derechos de acceso y los permisos de forma segura. 
  
• Administra y protege eficazmente el acceso a las aplicaciones con Microsoft Entra ID para garantizar la autorización y autenticación adecuadas de los usuarios.
  

Lecciones

• Administración de los controles de seguridad para la identidad y el acceso

• Administración del acceso a aplicaciones en Microsoft Entra

• Laboratorio del módulo: 
  

  • Laboratorio 01: Control de acceso basado en roles

Módulo 2: Protección de redes

Objetivos de aprendizaje

• Planear e implementar medidas de seguridad para redes virtuales, que abarcan los NSG, ASG, UDR, emparejamiento de VNET, instancias de VPN Gateway, Virtual WAN y supervisión de red mediante Network Watcher
  
• Establecer el acceso privado a los recursos de Azure mediante puntos de conexión  de servicio, puntos de conexión privados, servicios de Private Link y configuraciones seguras para App Service, Azure Functions y Azure SQL Managed Instance.
  
• Implementar la seguridad para el acceso público de Azure, incluida la integración de aplicaciones TLS, Azure Firewall, Application Gateway, Front Door, WAF y recomendaciones para Azure DDoS Protection.
  

Lecciones

• Planificación e implementación de seguridad de redes virtuales

• Planificación e implementación de seguridad del acceso privado a recursos de Azure
  

• Planificación e implementación de seguridad del acceso público a recursos de Azure
  

• Laboratorios del módulo:
  

  • Laboratorio 02: Grupos de seguridad de red y grupos de seguridad de aplicaciones
  • Laboratorio 03: Azure Firewall

Módulo 3: Protección de procesos, almacenamiento y bases de datos

Objetivos de aprendizaje:

• Reforzar la seguridad de proceso mediante Azure Bastion, configuraciones de AKS, supervisión de contenedores y técnicas de cifrado avanzadas.
  
• Mejorar la seguridad de almacenamiento con controles de acceso personalizados, medidas de protección contra amenazas y varias estrategias de cifrado. 
  
• Reforzar la protección de Azure SQL Database mediante la autenticación, la auditoría,  la clasificación de datos y las recomendaciones de cifrado avanzadas.
  

Lecciones

• Planificación e implementación de seguridad avanzada de procesos

• Planificación e implementación de seguridad de almacenamiento

• Planificación e implementación de seguridad de Azure SQL Database y Azure SQL Managed Instance

• Laboratorios del módulo:

  • Laboratorio 04: Configuración y protección de ACR y AKS
  • Laboratorio 05: Protección de Azure SQL Database
  • Laboratorio 06: Puntos  de conexión de servicio y almacenamiento seguro

Módulo 4: Protección de Azure mediante Microsoft Defender for Cloud y Microsoft Sentinel  

Objetivos de aprendizaje:

• Implementar operaciones de seguridad, establecer la gobernanza e implementar directivas e infraestructuras de Azure, al tiempo que proteges las claves y los certificados. 
  
• Mejorar la posición de seguridad de Defender, garantizar el cumplimiento y supervisar las amenazas externas.
  
• Configurar Defender para diversas amenazas, administrar alertas y aprovechar Sentinel para estrategias de seguridad avanzadas.
  

Lecciones

• Implementación y administración del cumplimiento de las directivas de gobernanza en la nube

• Administración de la posición de seguridad con Microsoft Defender for Cloud 
  Configuración y administración de la protección contra amenazas mediante Microsoft Defender for Cloud

• Configuración y administración de soluciones de automatización y supervisión de la seguridad

• Laboratorios del módulo: 
  

  • Laboratorio 07:  Almacén de claves 
  • Laboratorio 08: Creación de un área de trabajo de Log Analytics, una cuenta de Azure Storage y una regla de recopilación de datos (DCR)
  • Laboratorio 09: Configuración de características de seguridad mejorada de Microsoft Defender for Cloud para servidores
  • Laboratorio 10: Habilitación de acceso Just-In-Time en máquinas virtuales 
  • Laboratorio 11: Microsoft Sentinel

Requisitos previos

Los alumnos que superan la prueba tendrán conocimientos previos y comprensión de:

• Procedimientos recomendados y requisitos de seguridad del sector, como defensa en profundidad, acceso con privilegios mínimos, control de acceso basado en roles, autenticación multifactor, responsabilidad compartida y modelo de confianza cero.
• Protocolos de seguridad, como las redes privadas virtuales (VPN), el protocolo de seguridad de Internet (IPSec), la capa de sockets seguros (SSL), y los métodos de cifrado de discos y datos.
• Tener cierta experiencia en la implementación de cargas de trabajo de Azure En este curso no se cubren los conceptos básicos de la administración de Azure, sino que el contenido se basa en ese conocimiento al agregar información específica de seguridad.
• Tener experiencia con sistemas Windows y Linux, así como lenguajes de scripting.
• Los laboratorios del curso pueden usar PowerShell y la CLI.

Idioma

• Curso: Inglés / Español

• Labs: Inglés / español

Certificación de Microsoft Asociada: Azure Security Engineer Associate

Microsoft Certified: Azure Security Engineer Associate

Demuestra las aptitudes necesarias para implementar controles de seguridad, mantener una posición de seguridad de la organización e identificar y corregir los puntos vulnerables de seguridad.

Nivel: Intermedio
Rol: Ingeniero de seguridad
Producto: Azure
Asunto: Security