Este curso proporciona a los profesionales de seguridad de TI los conocimientos y las habilidades necesarias para implementar controles de seguridad integrales en entornos de nube, híbridos y basados en inteligencia artificial. A lo largo de la formación se abordará la protección de identidades, datos, redes, aplicaciones, infraestructura y cargas de trabajo de IA, así como la administración, supervisión y mejora continua de la postura de seguridad mediante las soluciones de seguridad de Microsoft.
El curso incluye contenidos sobre Microsoft Entra ID, Azure Policy, Azure Key Vault, seguridad de almacenamiento y bases de datos, redes de Azure, Microsoft Defender for Cloud, Microsoft Purview, Microsoft Sentinel, Microsoft Foundry y Microsoft Security Copilot. También prepara al alumnado para las áreas de conocimiento evaluadas en el examen de certificación SC-500.
Objetivos
Al finalizar el curso, el alumnado será capaz de:
- Implementar controles de identidad, acceso y gobernanza mediante Microsoft Entra ID.
- Configurar Privileged Identity Management, acceso condicional y protección de identidades.
- Aplicar el principio de privilegio mínimo a usuarios, aplicaciones, identidades administradas y agentes de IA.
- Implementar estrategias de gobernanza mediante Azure Policy, Azure RBAC, iniciativas, bloqueos de recursos y tareas de corrección.
- Proteger secretos, claves y certificados mediante Azure Key Vault.
- Implementar controles de seguridad para cuentas de Azure Storage, incluyendo firewalls, acceso privado, cifrado y firmas de acceso compartido.
- Proteger bases de datos de Azure mediante Microsoft Entra ID, firewalls, puntos de conexión privados, auditoría y Microsoft Defender.
- Implementar controles de seguridad de red mediante grupos de seguridad de red, grupos de seguridad de aplicaciones, Azure Firewall y Azure Private Link.
- Proteger servidores y máquinas virtuales mediante acceso Just-In-Time, Azure Arc, análisis de vulnerabilidades y Microsoft Defender para servidores.
- Implementar estrategias de seguridad para contenedores, Azure Kubernetes Service, registros de contenedores, aplicaciones y API.
- Identificar y reducir la exposición de datos relacionados con cargas de trabajo de IA mediante Microsoft Purview DSPM.
- Proteger las identidades, los permisos y el acceso de los agentes de inteligencia artificial.
- Aplicar controles de seguridad a Microsoft Foundry y a las API de IA mediante puertas de enlace, límites de uso y protecciones de contenido.
- Administrar y supervisar la postura de seguridad mediante Microsoft Defender for Cloud, la puntuación de seguridad, las recomendaciones y el cumplimiento normativo.
- Configurar Microsoft Sentinel para recopilar datos, conectar fuentes de seguridad y automatizar respuestas mediante reglas y cuadernos de estrategias.
- Configurar Microsoft Security Copilot, sus roles, capacidad, complementos, agentes y controles de gobernanza.
- Interpretar hallazgos, alertas y recomendaciones para priorizar acciones de corrección según su gravedad y el impacto empresarial.
- Prepararse para la certificación Microsoft SC-500: Ingeniero de seguridad en la nube y de IA.
- Enseignant: Alejandro Muñoz
- Enseignant: Profesor NI