SC-5002
Secure Azure services and workloads with Microsoft Defender for Cloud regulatory compliance controls
Secure Azure services and workloads with Microsoft Defender for Cloud regulatory compliance controls
Información del
Programa
Duración:
10 horas
Localidad:
Madrid
Modalidad:
Online direct via Teams
Fecha:
08/01/2025
Curso SC-5002 Secure Azure services and workloads with Microsoft Defender for Cloud regulatory compliance controls
En esta formación aprenderás la protección de los servicios y cargas de trabajo de Azure mediante el uso de los controles proporcionados por el Microsoft Cloud Security Benchmark en Microsoft Defender for Cloud a través del portal de Azure.
Objetivos
Comprender los controles de seguridad de Microsoft Defender for Cloud: Aprender a aplicar el marco de Microsoft Cloud Security Benchmark para proteger servicios y cargas de trabajo en Azure.
Configurar y administrar servicios de seguridad en Azure: Utilizar herramientas como Azure Key Vault, Azure Private Link y Azure Log Analytics para implementar medidas de seguridad avanzadas.
Proteger datos y aplicaciones en Azure: Configurar controles de seguridad para Azure SQL Database, Azure Storage y máquinas virtuales, asegurando la integridad y confidencialidad de los datos.
Supervisar y remediar amenazas en Azure: Usar el portal de Azure para identificar riesgos y vulnerabilidades, y aplicar recomendaciones automatizadas de Microsoft Defender for Cloud.
Temario
Modulo 1 – Filtrado del tráfico de red con un grupo de seguridad de red mediante Azure Portal
- Grupo de recursos de Azure
- Azure Virtual Network
- Cómo filtran el tráfico de red los grupos de seguridad de red
- Grupos de seguridad de aplicaciones
- Ejercicio: Creación de una infraestructura de red virtual
Modulo 2 – Creación de un área de trabajo de Log Analytics para Microsoft Defender for Cloud
- Componentes de supervisión de Defender for Cloud
- Ejercicio: creación de un área de trabajo
Modulo 3 – Configuración de Microsoft Defender for Cloud
- Implementar Microsoft Defender para la nube
- Posición de seguridad
- Protecciones de cargas de trabajo
- Implementación de Microsoft Defender for Cloud
- Ejercicio: Habilitación de Defender for Cloud en una suscripción de Azure
- Azure Arc
- Funcionalidades de Azure Arc
- Pruebas comparativas de seguridad de Microsoft Cloud
- Mejora del cumplimiento normativo
- Configuración de directivas de Microsoft Defender for Cloud
- Visualización y edición de directivas de seguridad
- Administración e implementación de las recomendaciones de Microsoft Defender for Cloud
- Exploración de la puntuación de seguridad
- Matriz de MITRE Attack
- Definición de ataques por fuerza bruta
- Descripción del acceso a máquinas virtuales Just-In-Time
- Implementación del acceso a máquinas virtuales Just-In-Time
- Ejercicio: Habilitación del acceso Just-In-Time en máquinas virtuales
Modulo 4 – Configuración e integración de un agente y un área de trabajo de Log Analytics en Defender for Cloud
- Recopilación de datos de las cargas de trabajo con el agente de Log Analytics
- Configuración del agente y el área de trabajo de Log Analytics
- Ejercicio: Recopilación de datos de las cargas de trabajo con el agente de Log Analytics
Modulo 5 – Configuración de las redes de Azure Key Vault
- Conceptos básicos de Azure Key Vault
- Procedimientos recomendados para Azure Key Vault
- Seguridad de Azure Key Vault
- Configuración de firewalls y redes virtuales de Azure Key Vault
- Ejercicio: Configuración de firewall y redes virtuales de Key Vault
- Introducción a la eliminación temporal de Azure Key Vault.
- Puntos de conexión de servicio de red virtual para Azure Key Vault
- Ejercicio: Configuración de la recuperación de Azure Key Vault con eliminación temporal y protección contra purga
Modulo 6 – Conexión a un servidor de Azure SQL mediante un punto de conexión privado de Azure a través de Azure Portal
- Punto de conexión privado de Azure
- Azure Private Link
- Ejercicio: Implementar una máquina virtual para probar la conectividad de forma privada y segura al servidor SQL mediante el punto de conexión privado
