Secure Azure services and workloads with Microsoft Defender for Cloud regulatory compliance controls
Secure Azure services and workloads with Microsoft Defender for Cloud regulatory compliance controls
SC-5002
Información del
Programa
Duración:
10 horas
Localidad:
Madrid
Modalidad:
Online direct via Teams
Fecha:
21/01/2026
Curso SC-5002 Secure Azure services and workloads with Microsoft Defender for Cloud regulatory compliance controls
En esta formación aprenderás la protección de los servicios y cargas de trabajo de Azure mediante el uso de los controles proporcionados por el Microsoft Cloud Security Benchmark en Microsoft Defender for Cloud a través del portal de Azure.
Objetivos
Comprender los controles de seguridad de Microsoft Defender for Cloud: Aprender a aplicar el marco de Microsoft Cloud Security Benchmark para proteger servicios y cargas de trabajo en Azure.
Configurar y administrar servicios de seguridad en Azure: Utilizar herramientas como Azure Key Vault, Azure Private Link y Azure Log Analytics para implementar medidas de seguridad avanzadas.
Proteger datos y aplicaciones en Azure: Configurar controles de seguridad para Azure SQL Database, Azure Storage y máquinas virtuales, asegurando la integridad y confidencialidad de los datos.
Supervisar y remediar amenazas en Azure: Usar el portal de Azure para identificar riesgos y vulnerabilidades, y aplicar recomendaciones automatizadas de Microsoft Defender for Cloud.
Temario
Módulo 1 – Filtrado del tráfico de red con un grupo de seguridad de red mediante Azure Portal
- Grupo de recursos de Azure
- Azure Virtual Network
- Cómo filtran el tráfico de red los grupos de seguridad de red
- Grupos de seguridad de aplicaciones
- Ejercicio: Creación de una infraestructura de red virtual
Módulo 2 – Creación de un área de trabajo de Log Analytics para Microsoft Defender for Cloud
- Componentes de supervisión de Defender for Cloud
- Ejercicio: creación de un área de trabajo
Módulo 3 – Configuración de Microsoft Defender for Cloud
- Implementar Microsoft Defender para la nube
- Posición de seguridad
- Protecciones de cargas de trabajo
- Implementación de Microsoft Defender for Cloud
- Ejercicio: Habilitación de Defender for Cloud en una suscripción de Azure
- Azure Arc
- Funcionalidades de Azure Arc
- Pruebas comparativas de seguridad de Microsoft Cloud
- Mejora del cumplimiento normativo
- Configuración de directivas de Microsoft Defender for Cloud
- Visualización y edición de directivas de seguridad
- Administración e implementación de las recomendaciones de Microsoft Defender for Cloud
- Exploración de la puntuación de seguridad
- Matriz de MITRE Attack
- Definición de ataques por fuerza bruta
- Descripción del acceso a máquinas virtuales Just-In-Time
- Implementación del acceso a máquinas virtuales Just-In-Time
- Ejercicio: Habilitación del acceso Just-In-Time en máquinas virtuales
Módulo 4 – Configuración e integración de un agente y un área de trabajo de Log Analytics en Defender for Cloud
- Recopilación de datos de las cargas de trabajo con el agente de Log Analytics
- Configuración del agente y el área de trabajo de Log Analytics
- Ejercicio: Recopilación de datos de las cargas de trabajo con el agente de Log Analytics
Módulo 5 – Configuración de las redes de Azure Key Vault
- Conceptos básicos de Azure Key Vault
- Procedimientos recomendados para Azure Key Vault
- Seguridad de Azure Key Vault
- Configuración de firewalls y redes virtuales de Azure Key Vault
- Ejercicio: Configuración de firewall y redes virtuales de Key Vault
- Introducción a la eliminación temporal de Azure Key Vault.
- Puntos de conexión de servicio de red virtual para Azure Key Vault
- Ejercicio: Configuración de la recuperación de Azure Key Vault con eliminación temporal y protección contra purga
Módulo 6 – Conexión a un servidor de Azure SQL mediante un punto de conexión privado de Azure a través de Azure Portal
- Punto de conexión privado de Azure
- Azure Private Link
- Ejercicio: Implementar una máquina virtual para probar la conectividad de forma privada y segura al servidor SQL mediante el punto de conexión privado
