SC-5002: Secure Azure services and workloads with Microsoft Defender for Cloud regulatory compliance controls

Para obtener esta credencial de Microsoft Applied Skills, los alumnos deben demostrar su capacidad para implementar controles de cumplimiento normativos según lo recomendado por el banco de pruebas de seguridad en la nube de Microsoft.

Este curso es una guía en la protección de los servicios y cargas de trabajo de Azure mediante los controles de Microsoft Cloud Security Benchmark en Microsoft Defender for Cloud a través de Azure Portal. 

Intermedio - Microsoft Defender for Cloud, Azure - Administrador - Seguridad

Objetivos de la formación SC-5002

• Configuración de Microsoft Defender for Cloud
• Implementación del acceso a máquinas virtuales Just-In-Time (JIT)
• Cree un área de trabajo de Log Analytics
• Mitigación de los riesgos de seguridad de red
• Mitigación de los riesgos de protección de datos
• Mitigación de los riesgos de seguridad de los puntos de conexión
• Mitigación de los riesgos de administración de posiciones y vulnerabilidades

Contenido del curso SC-5002

Módulo 1: Examen de los estándares de cumplimiento normativo de Defender for Cloud

• Normas de cumplimiento normativo en Defender for Cloud
  
• Prueba comparativa de seguridad en la nube de Microsoft en Defender for Cloud
  
• Mejora del cumplimiento normativo en Defender for Cloud

Módulo 2: Habilitación de Defender for Cloud en una suscripción de Azure

• Conexión de las suscripciones de Azure
  
• Ejercicio: Configuración de Microsoft Defender for Cloud para la protección mejorada

Módulo 3: Filtrado del tráfico de red con un grupo de seguridad de red mediante Azure Portal

• Grupo de recursos de Azure
• Azure Virtual Network
  
• Cómo filtran el tráfico de red los grupos de seguridad de red
  
• Grupos de seguridad de aplicaciones
  
• Ejercicio: Creación de una infraestructura de red virtual

Módulo 4: Creación de un área de trabajo de Log Analytics

• Área de trabajo de Log Analytics
  
• Ejercicio: Creación de un área de trabajo de Log Analytics

Módulo 5: Recopilación de datos de supervisión del sistema operativo invitado de Azure y máquinas virtuales híbridas mediante el agente de Azure Monitor

• Implementación del agente de Azure Monitor
  
• Recopilación de datos con el agente de Azure Monitor
  
• Ejercicio: Creación de una regla de recopilación de datos e Instalación del agente de Azure Monitor

Módulo 6: Exploración del acceso JIT a la máquina virtual

• Comprender el acceso a máquinas virtuales justo a tiempo
  
• Habilitación del acceso Just-In-Time en máquinas virtuales
  
• Ejercicio: Habilitación del acceso Just-In-Time en máquinas virtuales

Módulo 7: Configuración de las redes de Azure Key Vault

• Conceptos básicos de Azure Key Vault
  
• Procedimientos recomendados para Azure Key Vault
  
• Seguridad de red de Azure Key Vault
  
• Configuración de firewalls y redes virtuales de Azure Key Vault
  
• Ejercicio: configuración de las opciones de red de Key Vault
  
• Introducción a la eliminación temporal de Azure Key Vault
  
• Puntos de conexión de servicio de red virtual para Azure Key Vault
  
• Ejercicio: Habilitación de la eliminación temporal en Azure Key Vault

Módulo 8: Conexión a un servidor de Azure SQL mediante un punto de conexión privado de Azure a través de Azure Portal

• Punto de conexión privado de Azure
• Azure Private Link
  
• Ejercicio: Conexión a un servidor de Azure SQL mediante un punto de conexión privado de Azure con Azure Portal 

Requisitos previos

Se recomienda estar familiarizados con la infraestructura como servicio (IaaS) de Azure y la plataforma como servicio (PaaS). Deben tener experiencia con las funcionalidades de seguridad en Azure, junto con un conocimiento práctico de los estándares de cumplimiento normativo.

Idioma

• Curso: Inglés / Español
  
• Labs: Inglés / Español

Aptitudes aplicadas de Microsoft

Este curso forma parte de las Credenciales de Aptitudes aplicadas de Microsoft.

Para obtener esta credencial de Microsoft Applied Skills, los alumnos deben demostrar su capacidad para implementar controles de cumplimiento normativos según lo recomendado por el banco de pruebas de seguridad en la nube de Microsoft.

Applied Skills: Explore todas las credenciales en una guía