Descripción
Descripción del curso
El curso prepara al alumno para el examen SC-100 de Arquitecto de Ciberseguridad de Microsoft. Diseñado para profesionales con experiencia en ingeniería de seguridad cloud, cubre el diseño y la evaluación de estrategias de ciberseguridad en las áreas de Zero Trust, Governance Risk Compliance (GRC), operaciones de seguridad e infraestructura, aplicaciones y datos.
Se trabaja con el diseño de soluciones alineadas con las Microsoft Cybersecurity Reference Architectures (MCRA) y el Microsoft Cloud Security Benchmark, la implementación de estrategias de identidad y acceso, y el diseño de soluciones de seguridad para infraestructura híbrida y multicloud.
La parte de operaciones cubre el diseño de soluciones XDR y SIEM, la respuesta a incidentes y la detección de amenazas mediante matrices MITRE ATT&CK, junto con herramientas como Microsoft Sentinel y Microsoft Defender XDR.
La formación cubre el diseño de arquitecturas de ciberseguridad para entornos enterprise Microsoft.
Temario
Módulo 1. Estrategia y arquitectura general de seguridad
- Descripción general de Zero Trust y puntos de integración en la arquitectura
- Requisitos de seguridad basados en objetivos de negocio
- Traducción de requisitos de seguridad en capacidades técnicas
- Diseño de seguridad para estrategias de resiliencia
- Seguridad en entornos híbridos y multicloud
- Estrategias técnicas y de gobernanza de seguridad
Módulo 2. Diseño de operaciones de seguridad, identidad y cumplimiento
- Diseño de soluciones de detección y respuesta: XDR y SIEM con Microsoft Sentinel
- Registro y auditoría centralizada con Microsoft Purview Audit
- Supervisión para entornos híbridos y multicloud
- SOAR con Microsoft Sentinel y Microsoft Defender XDR
- Detección de amenazas con matrices MITRE ATT&CK
- Soluciones de gestión de identidades y accesos con Microsoft Entra ID
- Autenticación y autorización moderna: Conditional Access y evaluación de acceso continuo
- Soluciones para el acceso privilegiado y gestión de secretos, claves y certificados
- Cumplimiento normativo con Microsoft Purview y Azure Policy
Módulo 3. Diseño de soluciones de seguridad para infraestructura
- Gestión de postura de seguridad con Microsoft Defender for Cloud
- Evaluación con Microsoft Secure Score y Microsoft cloud security benchmark
- Integración de entornos híbridos y multicloud con Azure Arc
- Requisitos de seguridad para servidores, endpoints móviles, IoT y OT
- Seguridad de red y Security Service Edge (SSE): Microsoft Entra Internet Access y Private Access
Módulo 4. Diseño de soluciones de seguridad para aplicaciones y datos
- Evaluación de la postura de seguridad en Microsoft 365 y productividad
- Diseño e implementación de estrategias de seguridad para aplicaciones en todo el ciclo de vida
- Diseño de soluciones de descubrimiento y clasificación de datos
- Cifrado de datos en reposo y en tránsito con Azure Key Vault
- Seguridad de datos en Azure SQL, Azure Synapse, Azure Cosmos DB y Azure Storage
- Microsoft Defender for Storage y Microsoft Defender for Databases
Qué aprenderá
Al finalizar el curso, el alumno será capaz de:
- Diseñar estrategias de ciberseguridad Zero Trust alineadas con Microsoft Security Best Practices
- Diseñar soluciones de operaciones de seguridad con Microsoft Sentinel y Defender XDR
- Diseñar soluciones de identidad y acceso privilegiado con Microsoft Entra ID y PIM
- Diseñar la postura de seguridad en entornos híbridos y multicloud con Microsoft Defender for Cloud
- Diseñar soluciones de seguridad para aplicaciones y datos en entornos Microsoft
A quién va dirigido
- Ingenieros de seguridad cloud con experiencia en implementación o administración de soluciones de identidad, protección de plataformas, operaciones de seguridad y seguridad de datos
- Profesionales con certificaciones previas en el portfolio de seguridad Microsoft (AZ-500, SC-200, SC-300)
Nivel de experiencia requerido
Nivel experto. Se recomienda haber completado previamente una certificación de nivel asociado en el portfolio de seguridad, cumplimiento e identidad de Microsoft (AZ-500, SC-200 o SC-300), o disponer de experiencia equivalente.
Certificación
Examen oficial: SC-100 — Microsoft Cybersecurity Architect. La superación del examen, junto con una certificación asociada de nivel experto en Azure, otorga la certificación Microsoft Certified: Cybersecurity Architect Expert.
Preguntas frecuentes
¿Qué cubre el examen SC-100?
Cubre el diseño de estrategias Zero Trust, GRC, operaciones de seguridad con Sentinel y Defender XDR, identidad y acceso privilegiado, postura de seguridad en entornos híbridos y multicloud, y seguridad de aplicaciones y datos.
¿El curso está bonificado por FUNDAE?
Sí. Nextraining gestiona gratuitamente la bonificación FUNDAE para empresas que contraten el curso.
¿Qué nivel previo se necesita?
Nivel experto. Se recomienda tener una certificación de nivel asociado en el portfolio de seguridad Microsoft como AZ-500, SC-200 o SC-300.
