Arquitecto de Ciberseguridad de Microsoft

Este curso está dirigido a ingenieros experimentados en seguridad en la nube que han obtenido una certificación previa en el ámbito de la cartera de seguridad, cumplimiento e identidad. En concreto, los estudiantes deben tener experiencia y conocimientos avanzados en una amplia gama de áreas de ingeniería de seguridad, incluyendo identidad y acceso, protección de plataformas, operaciones de seguridad, protección de datos y protección de aplicaciones. También deben tener experiencia en implementaciones híbridas y en la nube. Los estudiantes principiantes deberían cursar en su lugar el curso SC-900: Microsoft Security, Compliance, and Identity Foundations.

Diseña soluciones que se alineen con las mejores prácticas y prioridades de seguridad

• Introducción a Zero Trust y marcos de buenas prácticas: Aprendes sobre las mejores prácticas y antipatrones de seguridad, el concepto de Zero Trust y sus principios rectores, y marcos clave de buenas prácticas como CAF, WAF, MCRA y MCSB. También aprendes sobre el marco de adopción Zero Trust y cómo se relacionan entre sí.
• Diseña soluciones de seguridad que se alineen con el Marco de Adopción en la Nube (CAF) y el Marco Bien Arquitecto (WAF): Aprenderás sobre el Cloud Adoption Framework (CAF) y el Well-Architected Framework (WAF) y cómo puedes utilizarlos para diseñar soluciones más seguras.
• Diseñar soluciones que se alineen con la Arquitectura de Referencia de Ciberseguridad de Microsoft (MCRA) y el benchmark de seguridad en la nube de Microsoft (MCSB): Aprendes sobre los marcos de seguridad de Microsoft —el Marco de Adopción de Seguridad (SAF), la Arquitectura de Referencia de Ciberseguridad de Microsoft (MCRA) y el Microsoft Cloud Security Benchmark (MCSB)— y cómo utilizarlos para diseñar soluciones seguras que protejan contra amenazas internas, ataques externos, compromisos en la cadena de suministro y riesgos específicos de IA.
• Diseñar una estrategia de resiliencia ante ransomware y otros ataques basada en las mejores prácticas de seguridad de Microsoft: Aprendes sobre amenazas cibernéticas comunes como el ransomware y qué tipos de patrones de ataque debe afrontar una organización.

Diseña capacidades de operaciones de seguridad, identidad y cumplimiento normativo

• Soluciones de diseño para el cumplimiento normativo: Aprende a diseñar soluciones de seguridad que aborden los requisitos de cumplimiento normativo en entornos multicloud. Aprenderás a traducir los requisitos de cumplimiento en controles de seguridad, utilizar Microsoft Purview Compliance Manager para el cumplimiento multicloud incluyendo la gobernanza de IA, diseñar soluciones Azure Policy y evaluar el cumplimiento usando Microsoft Defender for Cloud.
• Soluciones de diseño para la gestión de identidad y acceso: Diseña soluciones de gestión de identidad y accesos que protejan los recursos organizativos y faciliten la productividad. Aprende a diseñar estrategias de acceso para diferentes modelos de despliegue, facilitar la colaboración externa segura, implementar autenticación moderna y proteger la infraestructura de identidad.
• Diseñar soluciones para asegurar el acceso privilegiado: Se aprenden técnicas avanzadas para diseñar soluciones que aseguran el acceso privilegiado utilizando principios de Zero Trust, el Modelo de Acceso Empresarial y capacidades de gobernanza Microsoft Entra ID, incluyendo consideraciones para cargas de trabajo de IA y entornos multicloud.
• Soluciones de diseño para operaciones de seguridad: Aprendes técnicas para diseñar capacidades de operaciones de seguridad como registros, auditorías, gestión de información y eventos de seguridad (SIEM), orquestación de seguridad y respuesta automatizada (SOAR) y flujos de trabajo de seguridad.
• Estudio de caso interactivo: Modernización de la seguridad de identidad y datos: Aplica tus habilidades de arquitecto de ciberseguridad en un escenario empresarial real centrado en la seguridad de identidad y datos. Analiza los requisitos de diseño, responde a preguntas conceptuales y técnicas y diseña una solución que satisfaga las necesidades del negocio.
• Estudio de caso interactivo: Modernización del control de acceso de usuarios y resiliencia a amenazas: Aplica tus habilidades de arquitecto de ciberseguridad en un escenario empresarial real centrado en el control de acceso de usuarios y la resiliencia a amenazas. Analiza los requisitos de diseño, responde a preguntas conceptuales y técnicas y diseña una solución que satisfaga las necesidades del negocio.

Diseñar soluciones de seguridad para aplicaciones y datos

• Evalúa soluciones para proteger Microsoft 365: Aprendes a evaluar soluciones de seguridad para proteger Microsoft 365.
• Soluciones de diseño para asegurar aplicaciones: Aprendes a proteger aplicaciones, APIs y el proceso de desarrollo utilizando técnicas como la gestión de posturas, el modelado de amenazas y el acceso seguro para las identidades de cargas de trabajo.
• Diseñar soluciones para proteger los datos de una organización: Aprendes a diseñar soluciones que protegen los datos de una organización utilizando capacidades como Microsoft Purview, Defender for SQL, Defender for Storage.
• Estudio de caso interactivo: Proteger aplicaciones y datos: Aplica tus habilidades de arquitecto de ciberseguridad en un escenario empresarial real centrado en proteger aplicaciones y datos. Analiza requisitos de diseño, responde preguntas conceptuales y técnicas y diseña una solución que satisfaga las necesidades del negocio.

Diseñar soluciones de seguridad para infraestructuras

• Especificar los requisitos para asegurar los servicios SaaS, PaaS e IaaS: Aprendes a analizar los requisitos de seguridad para diferentes ofertas de nube (SaaS, PaaS e IaaS), cargas de trabajo IoT, cargas web, contenedores y cargas de trabajo de IA.
• Soluciones de diseño para la gestión de postura de seguridad en entornos híbridos y multicloud: Aprendes a diseñar soluciones de gestión de postura de seguridad que se integren en escenarios híbridos y multicloud utilizando capacidades de Microsoft Defender for Cloud, Azure Arc y Microsoft Cloud Security Benchmark (MCSB).
• Diseñar soluciones para asegurar los puntos finales de servidor y cliente: Aprendes a analizar los requisitos de seguridad para diferentes tipos de endpoints, incluyendo servidores, clientes, IoT, OT, dispositivos móviles y embebidos. Estos requisitos tienen en cuenta distintas plataformas y sistemas operativos y establecen estándares para la protección, endurecimiento y configuración de endpoints.
• Soluciones de diseño para la seguridad de redes: Aprendes a diseñar soluciones de red seguras utilizando técnicas como segmentación de red, filtrado de tráfico, monitorización de red y gestión de posturas.
• Estudio de caso interactivo: Asegurar endpoints e infraestructura: Aplica tus habilidades de arquitecto de ciberseguridad en un escenario empresarial real centrado en la seguridad de endpoints e infraestructuras. Analiza los requisitos de diseño, responde a preguntas conceptuales y técnicas y diseña una solución que satisfaga las necesidades del negocio.