SC-500T00: Implementación de controles de seguridad de un extremo a otro para cargas de trabajo de inteligencia artificial y de nube

Acerca del curso

Este curso le prepara para diseñar, implementar y administrar controles de seguridad de un extremo a otro en entornos de Microsoft Azure y Microsoft 365, incluido el panorama emergente de cargas de trabajo de inteligencia artificial y agentes autónomos. A través de una combinación de sesiones dirigidas por instructores y laboratorios prácticos, se crean aptitudes prácticas en seguridad de identidad, protección de infraestructura en la nube, detección de amenazas y administración de posturas. Este curso está diseñado para ingenieros de seguridad responsables de planear e implementar controles de seguridad en entornos de nube, híbridos y multinube mediante tecnologías de seguridad Microsoft. Perfil del público Como candidato para este curso, es ingeniero de seguridad que protege los sistemas y datos de la organización en entornos híbridos y en la nube mediante la implementación de controles de seguridad completos que impiden el acceso no autorizado y mitigan los riesgos de forma proactiva. Este rol abarca varios dominios de seguridad, como identidad, red, aplicación, datos y proceso. Este rol también garantiza que las plataformas, los datos, las identidades y la infraestructura que usan las cargas de trabajo de IA se implementen y supervisen de forma segura. Trabaja estrechamente con arquitectos, administradores, ingenieros, analistas y desarrolladores responsables de Azure, Microsoft 365, identidad y acceso, protección de la información, operaciones de seguridad, devops, desarrollo de aplicaciones, plataformas de bases de datos y redes. Debe tener experiencia práctica en la administración de Microsoft Azure y entornos híbridos, incluidos los procesos, la red y el almacenamiento. Debe estar familiarizado con Microsoft Entra ID y estar familiarizado con la administración de Microsoft 365. Las responsabilidades de este rol incluyen: Protección del acceso a los recursos mediante Microsoft Entra ID y Azure Key Vault Aplicación del cumplimiento normativo y de seguridad Protección del almacenamiento, las bases de datos y las redes Protección del proceso Protección de soluciones de IA Administración y supervisión de la posición de seguridad

Capacitación con instructor en vivo para profesionales y empresas en Chile. Consulta fechas, horario, cupos y condiciones comerciales con Netsolutions Learning. La distribución de jornadas corresponde a la programación de Netsolutions y se confirma en la propuesta comercial.

Temario de SC-500T00

1. Protección del acceso a los recursos mediante Microsoft Entra
2. Administración e implementación de métodos de autenticación en microsoft Entra ID
3. Implementación y configuración de Privileged Identity Management (PIM)
4. Autenticación del complemento de API para agentes declarativos con API protegidas
5. Proteja Azure Key Vault con una defensa en profundidad para la nube y las cargas de trabajo de IA
6. Configuración y protección de Azure Key Vault
7. Administración de claves y secretos en Azure Key Vault
8. Administración de certificados y supervisión de Azure Key Vault
9. Protección de Azure Key Vault con Microsoft Defender para la nube
10. Aplicación de la gobernanza de seguridad y el cumplimiento normativo
11. Aplicar la gobernanza con Azure Policy y bloqueos de recursos
12. Configuración de controles de seguridad y recomendaciones de corrección en Defender for Cloud
13. Evaluación del cumplimiento normativo en Defender for Cloud
14. Gestión y asignación adecuada de roles de RBAC para privilegios mínimos
15. Protección de datos de copia de seguridad con características de seguridad de Azure Backup
16. Implementación de controles de seguridad en la infraestructura como código
17. Implementación de la seguridad para Azure Storage para el ingeniero de seguridad de la nube e inteligencia artificial
18. Descripción de los servicios de Almacenamiento de Azure
19. Implementación de la seguridad y administración del acceso para Azure Storage
20. Configuración de la seguridad de red para Azure Storage
21. Implementación de Microsoft Defender para Storage
22. Implementación de la seguridad para bases de datos de Azure SQL
23. Configuración de la seguridad de nivel de plataforma para Azure SQL
24. Configuración de auditoría para Azure SQL Database y SQL Managed Instance
25. Implementación de Microsoft Defender para bases de datos
26. Implementación de controles de seguridad de red en Azure
27. Segmentar y aislar las cargas de trabajo de Azure mediante controles de seguridad de red
28. Centralización y aplicación de la inspección del tráfico mediante Azure Firewall
29. Protección de la conectividad remota e híbrida mediante puertas de enlace de VPN y Acceso privado de Microsoft Entra
30. Eliminar la exposición a la red pública de los servicios PaaS de Azure
31. Implementación de la seguridad para la inteligencia artificial
32. Acceso seguro para la identidad del agente de Microsoft Entra
33. Analizar riesgos de identidad de IA mediante Microsoft Defender XDR
34. Habilitación de la protección en tiempo real para agentes de Copilot Studio
35. Configuración de la seguridad de AI Gateway en Microsoft Foundry
36. Configuración y administración de límites de protección en Microsoft Foundry
37. Protección de cargas de trabajo de INTELIGENCIA ARTIFICIAL con Microsoft Defender for Cloud
38. Habilitación de la protección de cargas de trabajo de Defender para servicios de IA en Microsoft Defender para la nube
39. Administración de agentes mediante Microsoft Agent 365
40. Identificación de los riesgos de los datos de inteligencia artificial mediante Administración de postura de seguridad de datos de Microsoft Purview
41. Implementación de la seguridad para servidores y máquinas virtuales
42. Implementación del cifrado de disco para máquinas virtuales de Azure
43. Configuración de características de seguridad de inicio de confianza para máquinas virtuales de Azure
44. Planear e implementar Azure Bastion
45. Administración de la seguridad de los servidores híbridos habilitados para Arc
46. Implementación de Microsoft Defender para servidores
47. Habilitar y aplicar el acceso justo a tiempo a las máquinas virtuales
48. Aplicación de la configuración de seguridad de la máquina virtual con Azure Machine Configuration
49. Protección de servicios de plataforma de aplicaciones Azure para el ingeniero de seguridad de la nube e inteligencia artificial
50. Detección de riesgos de contenedor mediante Microsoft Defender para contenedores
51. Implementación de controles de seguridad para Azure Kubernetes Service
52. Implementar controles de seguridad para Azure Container Registry, Container Instances y Container Apps
53. Implementación de controles de seguridad para aplicaciones de función y aplicaciones lógicas de Azure
54. Implementar controles de seguridad para App de Azure Services y Web Application Firewall
55. Implementación de la seguridad de back-end de API mediante Azure API Management
56. Administración de la posición de seguridad con Microsoft Defender for Cloud
57. Conexión de entornos híbridos y multinube a Microsoft Defender for Cloud
58. Identificación de los riesgos de seguridad mediante cloud Security Posture Management
59. Detección de recursos y vulnerabilidades no protegidos mediante Administración de superficie expuesta a ataques externos de Microsoft Defender
60. Habilitación y configuración de planes de protección de cargas de trabajo en Microsoft Defender for Cloud
61. Configuración de Microsoft Defender Vulnerability Management para máquinas virtuales de Azure
62. Implementar la recopilación de actividades y eventos en Microsoft Sentinel
63. Creación y administración de áreas de trabajo de Microsoft Sentinel
64. Administración de contenido en Microsoft Sentinel
65. Conexión de servicios Microsoft a Microsoft Sentinel
66. Conexión de orígenes de datos Syslog a Microsoft Sentinel
67. Conectar registros del Formato Común de Eventos a Microsoft Sentinel
68. Conexión de hosts de Windows a Microsoft Sentinel
69. Implementación de reglas de automatización y cuadernos de estrategias en Microsoft Sentinel
70. Administración del almacenamiento de datos y consulta de registros de auditoría en Microsoft Sentinel
71. Implementación y funcionamiento de Microsoft Security Copilot
72. Descripción de Microsoft Security Copilot
73. Configuración de áreas de trabajo para Microsoft Security Copilot
74. Administración de complementos y agentes en Microsoft Security Copilot