¿Qué temas de operaciones de seguridad se incluyen en AZ-500?

AZ-500 cubre las operaciones de seguridad como un módulo distinto, reconociendo que la seguridad no se trata solo de desplegar controles sino también de sostenerlos y validarlos a lo largo del tiempo. La página describe mecanismos operativos como autenticación y control de acceso basado en roles, monitoreo, registro y auditoría, junto con la necesidad de responder a problemas y mantener la postura. Los temas del programa listados en el módulo de operaciones incluyen configurar servicios de seguridad y configurar políticas de seguridad usando Azure Security Center. Aunque la página no enumera tipos específicos de políticas, claramente establece que se espera que los estudiantes trabajen con la configuración de políticas de seguridad en el ecosistema Azure como parte de la gestión operativa de seguridad. El manejo de alertas se incluye explícitamente. El módulo lista gestionar alertas de seguridad y responder a la remediación de problemas de seguridad. Esto posiciona la respuesta a incidentes como un flujo de trabajo práctico: detectar, triar y dirigir acciones de remediación. Estas tareas son centrales para los ingenieros de seguridad que deben coordinarse con equipos de plataforma y aplicaciones para resolver hallazgos sin romper la entrega de servicios. El módulo también incluye crear líneas base de seguridad. Las líneas base son importantes porque traducen las expectativas de postura en configuraciones consistentes que pueden aplicarse y verificarse. Un enfoque de líneas base ayuda a reducir la deriva de configuración y apoya los requisitos de auditoría y gobernanza haciendo explícito el «estado seguro esperado». En combinación, estos temas de operaciones de seguridad están diseñados para prepararle para operar la seguridad Azure como un proceso continuo. Configura servicios y políticas, monitorea señales y alertas, responde a necesidades de remediación y establece líneas base que apoyan la consistencia de control continua. Esto también se alinea con el objetivo más amplio del curso de mantener la postura de seguridad y remediar vulnerabilidades, en lugar de tratar la seguridad como una actividad de despliegue de una sola vez.