Sí. El curso AZ-500 se basa en una postura de asunción de brecha (assume breach) y en el modelo Zero Trust, que definen cómo se diseñan los controles de seguridad en Azure.
El curso AZ-500 describe de forma explícita una postura de asunción de brecha (assume breach) y el modelo Zero Trust. Este enfoque es la base para diseñar los controles en Azure: se asume que una brecha es posible o que ya se ha producido, y se construyen las defensas en consecuencia.
Zero Trust significa que la red nunca se trata como prueba de confianza. Por ello, los controles de identidad, privilegios, secretos y supervisión pasan a un primer plano, en lugar de depender de un perímetro de confianza.
En la práctica, esto determina los dominios del AZ-500: una gestión sólida de identidad y accesos (Entra ID, acceso condicional, identidad privilegiada), la protección de secretos y claves, y la supervisión y detección continuas para que un compromiso se contenga y se detecte con rapidez.
Para un ingeniero de seguridad de Azure, la conclusión es que la prevención, la identidad y las operaciones se diseñan de forma conjunta: Zero Trust es el tejido conectivo de todo el curso, y no un tema aislado.
Lea cada control del AZ-500 desde la óptica de la asunción de brecha: tanto el examen como el puesto premian los diseños que limitan el radio de impacto, no los que dan por sentado que la red es segura.
Ver todas las formaciones Formaciones Microsoft
AZ-500 incluye temas de seguridad de identidad y acceso como configurar Azure AD PIM, configurar y gestionar Azure Key Vault, y configurar Azure AD para cargas de trabajo Azure. También hace referencia a consideraciones de seguridad para una suscripción Azure.
AZ-500 enseña cómo implementar controles de seguridad Azure, mantener la postura de seguridad e identificar y remediar vulnerabilidades. El alcance abarca identidad y acceso, protección de plataforma, datos y aplicaciones, y operaciones de seguridad.
AZ-500 cubre identificar mecanismos de protección de datos Azure e implementar métodos de cifrado de datos Azure. El programa también incluye configurar cifrado para datos en reposo y configurar seguridad para infraestructura de datos.
AZ-500 es para Ingenieros de Seguridad Azure que realizan tareas de seguridad en entornos Azure o planean tomar el examen de certificación AZ-500. También es relevante para ingenieros que se especializan en asegurar plataformas basadas en Azure y datos organizacionales.
Todas las preguntas frecuentes →
Base de conocimiento completa
Las cookies necesarias siempre están activas. Puede aceptar, rechazar cookies no esenciales o personalizar sus preferencias.