Este módulo cubre Azure Active Directory, Azure Identity Protection, Enterprise Governance, Azure AD PIM e Hybrid Identity.

Lecciones

• Azure Active Directory
• Protección de identidad de Azure
• Gobernanza empresarial
• Administración de identidades privilegiadas de Azure AD
• Identidad híbrida

Laboratorio: Control de acceso basado en roles

Laboratorio: Política de Azure

Laboratorio: Bloqueos del administrador de recursos

Laboratorio: MFA, acceso condicional y protección de identidad AAD

Laboratorio: Administración de identidades privilegiadas de Azure AD

Laboratorio: Implementar la sincronización de directorios

Después de completar este módulo, los estudiantes podrán:

• Implementar estrategias de gobierno empresarial que incluyen control de acceso basado en roles, políticas de Azure y bloqueos de recursos.
• Implementar una infraestructura de Azure AD que incluya usuarios, grupos y autenticación multifactor.
• Implementar Azure AD Identity Protection, incluidas las políticas de riesgo, el acceso condicional y las revisiones de acceso.
• Implementar Azure AD Privileged Identity Management, incluidos los roles de Azure AD y los recursos de Azure.
• Implementar Azure AD Connect, incluidos los métodos de autenticación y la sincronización de directorios local.

Este módulo cubre la seguridad del perímetro, la red, el host y el contenedor.

Lecciones

• Seguridad del perímetro
• Seguridad de la red
• Seguridad del host
• Seguridad del contenedor

Laboratorio: Grupos de seguridad de red y grupos de seguridad de aplicaciones

Laboratorio: Azure Firewall

Laboratorio: Configuración y protección de ACR y AKS

Después de completar este módulo, los estudiantes podrán:

• Implementar estrategias de seguridad perimetral, incluido Azure Firewall.
• Implementar estrategias de seguridad de red, incluidos grupos de seguridad de red y grupos de seguridad de aplicaciones.
• Implementar estrategias de seguridad del host, incluida la protección de terminales, la administración de acceso remoto, la administración de actualizaciones y el cifrado de disco.
• Implementar estrategias de seguridad de contenedores, incluidas Azure Container Instances, Azure Container Registry y Azure Kubernetes.

Este módulo cubre Azure Key Vault, seguridad de aplicaciones, seguridad de almacenamiento y seguridad de base de datos SQL.

Lecciones

• Azure Key Vault
• Seguridad de la aplicación
• Seguridad de almacenamiento
• Seguridad de la base de datos SQL

Laboratorio: Key Vault (implementación de datos seguros al configurar Always Encrypted)

Laboratorio: Protección de la base de datos SQL de Azure

Laboratorio: Puntos de conexión de servicio y almacenamiento seguro

Después de completar este módulo, los estudiantes podrán:

• Implementar Azure Key Vault, incluidos certificados, claves y secretos.
• Implementar estrategias de seguridad de aplicaciones, incluido el registro de aplicaciones, identidades administradas y puntos de conexión de servicio.
• Implementar estrategias de seguridad de almacenamiento, incluidas firmas de acceso compartido, políticas de retención de blobs y autenticación de Azure Files.
• Implementar estrategias de seguridad de bases de datos que incluyen autenticación, clasificación de datos, enmascaramiento dinámico de datos y siempre cifrado.

Este módulo cubre Azure Monitor, Azure Security Center y Azure Sentinel.

Lecciones

• Azure Monitor
• Azure Security Center
• Azure Sentinel

Laboratorio: Azure Monitor

Laboratorio: Azure Security Center

Laboratorio: Azure Sentinel

Después de completar este módulo, los estudiantes podrán:

• Implementar Azure Monitor, incluidas fuentes conectadas, análisis de registros y alertas.
• Implementar Azure Security Center, incluidas políticas, recomendaciones y acceso justo a tiempo a la máquina virtual.
• Implementar Azure Sentinel, incluidos libros, incidentes y cuadernos de estrategias.