Azure Compute, Storage, and Database Security Course

Lección 1 • Descripción general de Azure Security Center y Defender

Presenta Microsoft Defender for Cloud como la herramienta unificada de gestión de la postura de seguridad. Los estudiantes entienden cómo leer los puntajes de seguridad y priorizar las recomendaciones.

Lección 2 • Marcos regulatorios y de cumplimiento en Azure

Vincula los requisitos de cumplimiento comunes de la industria con las iniciativas de políticas integradas y los paneles de cumplimiento de Azure. Prepara a los estudiantes para alinear los controles técnicos con las expectativas de auditoría.

Lección 3 • Modelo de responsabilidad compartida en la seguridad de la nube

Define qué obligaciones de seguridad corresponden a Microsoft versus al cliente en los diferentes niveles de servicio. Ancla todos los capítulos posteriores al aclarar los límites de la responsabilidad.

Lección 4 • Descripción general de la infraestructura global de Azure

Cubre regiones, zonas de disponibilidad y conceptos de residencia de datos que afectan el diseño de seguridad. Conecta las elecciones de infraestructura física con los resultados de cumplimiento y resiliencia.

Lección 1 • Diseño de modelos de acceso con privilegios mínimos

Aplica los principios de RBAC para minimizar los permisos permanentes y reducir la superficie de ataque. Los estudiantes practican el alcance de roles para grupos de recursos y tipos de servicio específicos.

Lección 2 • Grupos de administración y gobernanza de suscripciones

Organiza las suscripciones en jerarquías para aplicar políticas y RBAC a escala empresarial. Los estudiantes diseñan estructuras de gobernanza que hacen cumplir las líneas base de seguridad en todas las unidades de negocio.

Lección 3 • Conceptos básicos y roles de RBAC

Explica las definiciones de roles, las asignaciones y la jerarquía de alcance en los grupos de administración, las suscripciones y los recursos. Establece el modelo de permisos utilizado en todos los capítulos específicos del servicio.

Lección 4 • Azure Policy para gobernanza y cumplimiento

Cubre definiciones de políticas, iniciativas y modos de aplicación para prevenir configuraciones de recursos que no cumplan con las normas. Permite barreras de protección automatizadas que complementan los permisos de RBAC.

Lección 1 • Cifrado de disco y arranque seguro

Aplica Azure Disk Encryption y Trusted Launch para proteger los datos en reposo y la integridad del firmware. Cubre la integración de la gestión de claves con Azure Key Vault para las claves de cifrado.

Lección 2 • Protección de endpoints y antimalware

Implementa Microsoft Antimalware y Defender for Endpoint en las VM de Azure para detectar y responder a las amenazas. Integra la telemetría de los endpoints con las alertas de Defender for Cloud.

Lección 3 • Aislamiento de red de VM y grupos de seguridad

Utiliza grupos de seguridad de red, grupos de seguridad de aplicaciones y Azure Bastion para aislar las VM. Previene el movimiento lateral al hacer cumplir las reglas de tráfico a nivel de NIC y subred.

Lección 4 • Acceso a VM Just-in-Time

Configura el acceso JIT para bloquear los puertos de administración y otorgar acceso por tiempo limitado a pedido. Elimina la exposición persistente de RDP y SSH a internet.

Lección 5 • Líneas base de seguridad de VM y fortalecimiento del sistema operativo

Aplica líneas base de seguridad a las VM de Windows y Linux usando Azure Policy y la configuración de invitado. Reduce la superficie de ataque al deshabilitar servicios innecesarios y aplicar configuraciones seguras.

Lección 1 • Detección de amenazas en tiempo de ejecución para contenedores

Habilita la protección en tiempo de ejecución de Defender for Containers para detectar comportamientos anómalos dentro de los pods en ejecución. Conecta las alertas de tiempo de ejecución con los flujos de trabajo de respuesta a incidentes.

Lección 2 • Controles de seguridad de Azure Functions

Aplica autenticación, identidades administradas y restricciones de red a Azure Functions. Elimina la exposición de credenciales y limita la invocación de funciones a llamadores autorizados.

Lección 3 • Seguridad y escaneo de imágenes de contenedores

Utiliza Microsoft Defender for Containers y Azure Container Registry para escanear imágenes en busca de vulnerabilidades. Previene la implementación de imágenes con vulnerabilidades críticas conocidas.

Lección 4 • Seguridad de la cadena de suministro para cargas de trabajo de computación

Aborda los riesgos de la cadena de suministro de software a través de artefactos firmados, escaneo de dependencias y controles de pipeline de CI/CD. Garantiza que solo el código verificado llegue a los entornos de computación de producción.

Lección 1 • Protección DDoS y filtrado de tráfico

Configura los planes de Azure DDoS Protection y las políticas de limitación de velocidad para absorber ataques volumétricos. Garantiza la disponibilidad de la computación durante ataques a gran escala a la capa de red.

Lección 2 • Endpoints privados y aislamiento de servicios

Elimina la exposición a internet pública de los servicios de Azure al enrutar el tráfico a través de endpoints privados. Se aplica a los planos de administración de almacenamiento, bases de datos y computación cubiertos en capítulos posteriores.

Lección 3 • Diseño de red virtual para seguridad

Estructura las VNet con subredes, emparejamiento y topología hub-spoke para hacer cumplir la segmentación del tráfico. Proporciona la base de red de la que dependen todos los controles de seguridad posteriores.

Lección 4 • Azure Firewall y Web Application Firewall

Implementa Azure Firewall y políticas de WAF para inspeccionar y filtrar el tráfico este-oeste y norte-sur. Protege las cargas de trabajo de computación de ataques externos y del movimiento lateral interno.

Lección 1 • Cifrado en reposo y en tránsito

Aplica claves administradas por Microsoft y por el cliente para el cifrado de almacenamiento y aplica TLS para los datos en tránsito. Garantiza la confidencialidad de los datos independientemente del acceso al medio físico.

Lección 2 • Detección de amenazas y monitoreo de anomalías

Habilita Defender for Storage para detectar patrones de acceso sospechosos, cargas de malware y exfiltración de datos. Integra las alertas de almacenamiento con un SIEM centralizado para la respuesta a incidentes.

Lección 3 • Controles de red para cuentas de almacenamiento

Restringe el acceso a la cuenta de almacenamiento a VNets específicas, rangos de IP y endpoints privados. Elimina la exposición a internet pública para los almacenes de datos sensibles.

Lección 4 • Características de seguridad de Blob Storage

Utiliza políticas de inmutabilidad, eliminación temporal y control de versiones para proteger los datos de blob contra eliminación y manipulación. Aborda la resiliencia contra ransomware y los escenarios de pérdida accidental de datos.

Lección 1 • Auditoría de SQL y protección avanzada contra amenazas

Habilita la auditoría de SQL para registrar toda la actividad de la base de datos y Defender for SQL para detectar inyecciones y consultas anómalas. Proporciona el registro de auditoría requerido para el cumplimiento y la investigación forense.

Lección 2 • Seguridad de Cosmos DB y bases de datos administradas

Aplica controles de aislamiento de red, RBAC y cifrado a Cosmos DB y otros servicios de bases de datos administradas. Extiende los principios de seguridad de bases de datos a almacenes de datos NoSQL y multimodelo.

Lección 3 • Enmascaramiento de datos y seguridad a nivel de fila

Utiliza el enmascaramiento dinámico de datos para ocultar columnas sensibles a usuarios no privilegiados y la seguridad a nivel de fila para filtrar conjuntos de resultados. Reduce la exposición de datos sin cambiar las consultas de la aplicación.

Lección 4 • Cifrado de datos transparente y Always Encrypted

Aplica TDE para la protección de datos en reposo y Always Encrypted para el cifrado del lado del cliente a nivel de columna. Protege los campos sensibles incluso de los administradores de bases de datos.

Lección 1 • Registro centralizado con Azure Monitor

Consolida los registros de diagnóstico, los registros de actividad y las métricas de todos los servicios de Azure en espacios de trabajo de Log Analytics. Proporciona la base de datos para la detección de amenazas y los informes de cumplimiento.

Lección 2 • Gestión de la postura de seguridad e informes

Utiliza el puntaje de seguridad de Defender for Cloud, los paneles de cumplimiento normativo y los libros personalizados para rastrear la postura a lo largo del tiempo. Produce informes ejecutivos y técnicos que impulsan la priorización de la corrección.

Lección 3 • Playbooks de respuesta a incidentes y automatización

Crea playbooks de Logic App para automatizar acciones de contención y notificación desencadenadas por incidentes de Sentinel. Reduce el tiempo medio de respuesta al eliminar los pasos manuales en escenarios comunes.

Lección 4 • Configuración de Microsoft Sentinel SIEM

Implementa Microsoft Sentinel con conectores de datos, reglas de análisis y libros para la detección de amenazas nativa de Azure. Permite la clasificación e investigación automatizadas de incidentes de seguridad.