¿Qué enseña AZ-500 a un Ingeniero de Seguridad Azure?

AZ-500 está estructurado en torno a las responsabilidades de seguridad que normalmente posee un Ingeniero de Seguridad Azure. El curso se enfoca en el objetivo práctico de implementar controles de seguridad, mantener la postura de seguridad de una organización e identificar y remediar vulnerabilidades de seguridad en entornos Azure. La seguridad de identidad y acceso es un componente principal. El programa incluye configuración de gestión de identidad privilegiada, configuración de identidad de carga de trabajo y el uso de Azure Key Vault para gestionar secretos y claves. El encuadre del módulo enfatiza conceptos modernos de postura de seguridad como asumir la brecha y usar un modelo Zero Trust, reflejando cómo el acceso debe soportarse tanto dentro como fuera de los límites de red corporativos. La protección de plataforma se expande luego hacia la postura de seguridad de la propia plataforma Azure. El contenido incluye conceptos de seguridad cloud, seguridad de redes Azure, asegurar la red, seguridad de host, seguridad de suscripción e implementación más amplia de seguridad de plataforma. Este segmento está diseñado para ayudarle a traducir las expectativas de seguridad en controles concretos a través de capas de infraestructura y red. La seguridad de datos y aplicaciones se cubre a través de la configuración de políticas de seguridad, seguridad de infraestructura de datos y cifrado para datos en reposo. El curso también aborda la seguridad de aplicaciones y consideraciones del ciclo de vida, enfatizando la necesidad de asegurar aplicaciones como parte de un programa de seguridad más amplio, no como una idea posterior. Finalmente, AZ-500 incluye operaciones de seguridad. Esta porción cubre configurar servicios de seguridad, aplicar políticas usando Azure Security Center, gestionar alertas de seguridad, responder a necesidades de remediación y crear líneas base de seguridad. Estos temas se alinean con cómo se sostiene el trabajo de seguridad a lo largo del tiempo: monitoreo, triaje, respuesta y mejora continua de la postura a través de líneas base consistentes. En conjunto, AZ-500 proporciona una trayectoria de curso única a través de las áreas de control que los ingenieros de seguridad coordinan rutinariamente: control de acceso, endurecimiento de plataforma, protección de datos, seguridad de aplicaciones y gestión operativa de seguridad.