Descripción
Este curso está diseñado para proporcionar a los profesionales de seguridad de la información las habilidades y conocimientos necesarios para proteger, detectar y responder a las amenazas en los entornos de nube de Microsoft Azure. Durante este curso, los participantes explorarán los principios fundamentales de la seguridad en la nube, incluyendo la identidad y el acceso, la protección de datos, la gestión de amenazas y la seguridad de la red.
Los temas cubiertos incluyen una introducción a los servicios de seguridad en Azure, como Azure Active Directory, Azure Security Center, Azure Key Vault y Azure Sentinel, así como la implementación de controles de seguridad y cumplimiento normativo en los entornos de Azure. Además, los participantes aprenderán a configurar y gestionar herramientas de seguridad avanzadas para proteger los datos y las aplicaciones en la nube.
Objetivos
Al finalizar el curso, los alumnos podrán:
- Implementar estrategias de gobierno empresarial que incluyen control de acceso basado en roles, políticas de Azure y bloqueos de recursos.
- Implementar una infraestructura de Azure AD que incluya usuarios, grupos y autenticación multifactor.
- Implementar Azure AD Identity Protection, incluidas las políticas de riesgo, el acceso condicional y las revisiones de acceso.
- Implementar Azure AD Privileged Identity Management, incluidos los roles de Azure AD y los recursos de Azure.
- Implementar Azure AD Connect, incluidos los métodos de autenticación y la sincronización de directorios local.
- Implementar estrategias de seguridad perimetral, incluido Azure Firewall.
- Implementar estrategias de seguridad de red, incluidos grupos de seguridad de red y grupos de seguridad de aplicaciones.
- Implementar estrategias de seguridad del host, incluida la protección de terminales, la administración de acceso remoto, la administración de actualizaciones y el cifrado de disco.
- Implementar estrategias de seguridad de contenedores, incluidas Azure Container Instances, Azure Container Registry y Azure Kubernetes.
- Implementar Azure Key Vault, incluidos certificados, claves y secretos.
- Implementar estrategias de seguridad de aplicaciones, incluido el registro de aplicaciones, identidades administradas y puntos de conexión de servicio.
- Implementar estrategias de seguridad de almacenamiento, incluidas firmas de acceso compartido, políticas de retención de blobs y autenticación de Azure Files.
- Implementar estrategias de seguridad de bases de datos que incluyen autenticación, clasificación de datos, enmascaramiento dinámico de datos y siempre cifrado.
- Implementar Azure Monitor, incluidas fuentes conectadas, análisis de registros y alertas.
- Implementar Azure Security Center, incluidas políticas, recomendaciones y acceso justo a tiempo a la máquina virtual.
- Implementar Azure Sentinel, incluidos libros, incidentes y cuadernos de estrategias.
Requisitos
Serían deseables los siguientes requisitos:
- Conocimientos control de acceso basado en roles, autenticación multifactor, responsabilidad compartida y modelo de confianza cero.
- Protocolos de seguridad como redes privadas virtuales (VPN), protocolo de seguridad de Internet (IPSec), capa de sockets seguros (SSL) y métodos de cifrado de datos y disco.
- Tener experiencia en la implementación de cargas de trabajo de Azure
- Tener experiencia con sistemas operativos Windows y Linux y lenguajes de scripting
¿A quién va dirigido?
Este curso está dirigido a profesionales de seguridad de Azure que planean realizar el examen de certificación asociado o que realizan tareas de seguridad en su trabajo diario.
Este curso también sería útil para un profesional que quiera especializarse en brindar seguridad para plataformas digitales basadas en Azure y desempeñar un papel integral en la protección de los datos de una organización.
Contenido
Módulo 1: Administrar identidad y acceso
Este módulo cubre Azure Active Directory, Azure Identity Protection, Enterprise Governance, Azure AD PIM e Hybrid Identity.
Lecciones
- Azure Active Directory
- Protección de identidad de Azure
- Gobernanza empresarial
- Administración de identidades privilegiadas de Azure AD
- Identidad híbrida
Este módulo cubre la seguridad del perímetro, la red, el host y el contenedor.
Lecciones
- Seguridad del perímetro
- Seguridad de la red
- Seguridad del host
- Seguridad del contenedor
Módulo 3: Datos y aplicaciones seguros
Este módulo cubre Azure Key Vault, seguridad de aplicaciones, seguridad de almacenamiento y seguridad de base de datos SQL.
Lecciones
- Azure Key Vault
- Seguridad de la aplicación
- Seguridad de almacenamiento
- Seguridad de la base de datos SQL
Módulo 4: Gestionar operaciones de seguridad
Este módulo cubre Azure Monitor, Azure Security Center y Azure Sentinel.
Lecciones
- Azure Monitor
- Azure Security Center
- Azure Sentinel
