AZ-500: Microsoft Azure Security Technologies

Acerca de este curso

En el presente curso los estudiantes obtendrán el conocimiento y las habilidades necesarias para implementar controles de seguridad en una empresa, mantener su postura de seguridad e identificar y corregir vulnerabilidades mediante el uso de una gran variedad de herramientas de seguridad.

El curso cubre scripting y automatización, virtualización y arquitectura de N-tier en la nube.

Valor añadido de PUE

Con el objetivo de facilitar a nuestros alumnos los conocimientos previos recomendados por Microsoft para un correcto aprovechamiento de la presente formación se incluye, de manera totalmente gratuita en el coste del curso, el acceso al siguiente contenido oficial:

• Curso AZ-900: Microsoft Azure Fundamentals en formato vídeo o Live Virtual Class (LVC).

Además, si eres miembro del programa PUE Alumni, también tienes incluido de manera totalmente gratuita en el coste del curso, el acceso a:

• Practice Test de preparación del examen AZ-900: Microsoft Azure Fundamentals.
• Examen AZ-900: Microsoft Azure Fundamentals, en modalidad Online Proctored.

PUE es Training Services Partner de Microsoft autorizado por dicha multinacional para impartir formación oficial en sus tecnologías.

A quién va dirigido

Objetivos del curso

Una vez finalizado el curso, el alumno habrá adquirido los siguientes conocimientos:

• Implementar estrategias de gobierno empresarial que incluyen control de acceso basado en roles, políticas de Azure y bloqueos de recursos.
• Implementar una infraestructura de Azure AD que incluya usuarios, grupos y autenticación multifactor.
• Implementar Azure AD Identity Protection, incluidas las políticas de riesgo, el acceso condicional y las revisiones de acceso.
• Implementar Azure AD Privileged Identity Management, incluidos los roles de Azure AD y los recursos de Azure.
• Implementar Azure AD Connect, incluidos los métodos de autenticación y la sincronización de directorios local.
• Implementar estrategias de seguridad perimetral, incluido Azure Firewall.
• Implementar estrategias de seguridad de red, incluidos grupos de seguridad de red y grupos de seguridad de aplicaciones.
• Implementar estrategias de seguridad del host, incluida la protección de terminales, la administración de acceso remoto, la administración de actualizaciones y el cifrado de disco.
• Implementar estrategias de seguridad de contenedores, incluidas Azure Container Instances, Azure Container Registry y Azure Kubernetes.
• Implementar Azure Key Vault, incluidos certificados, claves y secretos.
• Implementar estrategias de seguridad de aplicaciones, incluido el registro de aplicaciones, identidades administradas y puntos de conexión de servicio.
• Implementar estrategias de seguridad de almacenamiento, incluidas firmas de acceso compartido, políticas de retención de blobs y autenticación de Azure Files.
• Implementar estrategias de seguridad de bases de datos que incluyen autenticación, clasificación de datos, enmascaramiento dinámico de datos y siempre cifrado.
• Implementar Azure Monitor, incluidas fuentes conectadas, análisis de registros y alertas.
• Implementar Azure Security Center, incluidas políticas, recomendaciones y acceso justo a tiempo a la máquina virtual.
• Implementar Azure Sentinel, incluidos libros, incidentes y cuadernos de estrategias.

Certificación incluida

Este curso oficial es el recomendado por Microsoft para la preparación del siguiente examen de certificación oficial valorado en 245,63€ (IVA incl.), que incluimos en el precio del curso a todos los miembros del programa PUE Alumni.

• AZ-500: Microsoft Azure Security Technologies

La superación de este examen es un requisito imprescindible para obtener la certificación Microsoft Certified: Azure Security Engineer Associate.

PUE es centro certificador oficial Pearson VUE facilitando la gestión del examen al candidato. El alumno podrá realizar su certificación, bien en nuestras instalaciones o, si lo prefiere, a través de la opción Online Proctored, que permite atender la certificación oficial de Microsoft desde cualquier ubicación con una simple conexión a internet.

Contenidos

Módulo 1: Administrar identidad y acceso

• Azure Active Directory
• Protección de identidades de Azure
• Gobernanza empresarial
• Administración de identidades privilegiadas de Azure AD
• Identidad híbrida

Laboratorio: Control de acceso basado en roles

Laboratorio: Políticas de Azure

Laboratorio: Bloqueos del administrador de recursos

Laboratorio: MFA, acceso condicional y protección de identidades AAD

Laboratorio: Administración de identidades privilegiadas de Azure AD

Laboratorio: Implementar la sincronización de directorios

Módulo 2: Implementar la protección de la plataforma

• Seguridad del perímetro
• Seguridad de la red
• Seguridad del host
• Seguridad del contenedor

Laboratorio: Grupos de seguridad de red y grupos de seguridad de aplicaciones

Laboratorio: Azure Firewall

Laboratorio: Configuración y protección de ACR y AKS

Módulo 3: Datos y aplicaciones seguros

• Azure Key Vault
• Seguridad de la aplicación
• Seguridad de almacenamiento
• Seguridad de la base de datos SQL

Laboratorio: Key Vault (implementación de datos seguros al configurar Always Encrypted)

Laboratorio: Protección de la base de datos SQL de Azure

Laboratorio: Puntos de conexión de servicio y almacenamiento seguro

Módulo 4: Gestionar operaciones de seguridad

• Azure Monitor
• Azure Security Center
• Azure Sentinel

Laboratorio: Azure Monitor

Laboratorio: Azure Security Center

Laboratorio: Azure Sentinel