Asociado de ingeniero de seguridad de Microsoft AZ-500 Azure | 2021

*** OFERTA DE LANZAMIENTO: OBTENGA ESTE CURSO PARA 9.99$ USANDO ESTE CÓDIGO: 8C2F4ECA047BA0CC346E***

Las certificaciones de TI son credenciales importantes que puede aumentar su valor, tu salario, y tus oportunidades laborales. Asociado de ingeniero de seguridad de Microsoft AZ-500 Azure le permite diseñar e implementar una infraestructura segura en la plataforma Azure. A través de la comprensión de las mejores prácticas de seguridad y los requisitos de seguridad de la industria, estos diseños individuales, desarrolla y administra una infraestructura segura que aprovecha las tecnologías de seguridad de Azure.

Este curso contiene 75 preguntas en 3 exámenes de práctica creados por profesionales certificados de Azure que cubren todos los aspectos incluidos en la guía oficial del examen:

Gestionar la identidad y el acceso (30-35%)

Administrar las identidades de Azure Active Directory

· Configurar la seguridad para los principales de servicio

· Administrar grupos de directorios de Azure AD

· Administrar usuarios de Azure AD

· Gestionar unidades administrativas

· Configurar la escritura diferida de la contraseña

· Configurar métodos de autenticación que incluyen hash de contraseña y Pass Through

· Autenticación (PTA), OAuth, y sin contraseña

· Transferir suscripciones de Azure entre inquilinos de Azure AD

Configurar el acceso seguro mediante Azure AD

· Supervisar el acceso privilegiado para Azure AD Privileged Identity Management (PIM)

· Configurar revisiones de acceso

· Configurar PIM

· Implementar políticas de acceso condicional, incluida la autenticación multifactor (MFA)

· Configurar la protección de identidad de Azure AD

Administrar el acceso a la aplicación

· Crear registro de aplicaciones

· Configurar los alcances de los permisos de registro de aplicaciones

· Administrar el consentimiento del permiso de registro de la aplicación

· Administrar el acceso de la API a las suscripciones y recursos de Azure

Gestionar el control de acceso

· Configurar permisos de suscripción y recursos

· Configurar los permisos del grupo de recursos

· Configurar roles RBAC personalizados

· Identificar el rol apropiado

· Aplicar el principio de privilegio mínimo

· Interpretar permisos

· Comprobar el acceso

Implementar la protección de la plataforma (15-20%)

Implementar seguridad de red avanzada

· Asegurar la conectividad de redes virtuales (Autenticación VPN, Ruta Express

· Cifrado)

· Configurar grupos de seguridad de red (NSG) y grupos de seguridad de aplicaciones (ASG)

· Crear y configurar Azure Firewall

· Implementar Azure Firewall Manager

· Configurar el servicio Azure Front Door como una puerta de enlace de aplicaciones

· Configurar un firewall de aplicaciones web (WAF) en Azure Application Gateway

· Configurar Azure Bastion

· Configurar un firewall en una cuenta de almacenamiento, Azure SQL, Bóveda de llaves, o App Service

· Implementar puntos finales de servicio

· Implementar protección DDoS

Configurar la seguridad avanzada para la informática

· Configurar la protección del punto final

· Configurar y monitorear las actualizaciones del sistema para máquinas virtuales

· Configurar la autenticación para Azure Container Registry

· Configurar la seguridad para diferentes tipos de contenedores

· Implementar la gestión de vulnerabilidades

· Configurar el aislamiento para AKS

· Configurar la seguridad para el registro de contenedores

· Implementar Azure Disk Encryption

· Configurar la autenticación y la seguridad para Azure App Service

· Configurar certificados SSL / TLS

· Configurar la autenticación para Azure Kubernetes Service

· Configurar actualizaciones automáticas

Gestionar operaciones de seguridad (25-30%)

Supervisar la seguridad mediante Azure Monitor

· Crear y personalizar alertas

· Supervisar los registros de seguridad mediante Azure Monitor

· Configurar el registro de diagnóstico y la retención de registros

· Supervisar la seguridad mediante Azure Security Center

· Evaluar los análisis de vulnerabilidades de Azure Security Center

· Configurar el acceso a la máquina virtual Just in Time mediante Azure Security Center

· Configurar la administración centralizada de políticas mediante Azure Security Center

· Configurar políticas de cumplimiento y evaluar el cumplimiento mediante Azure Security

· Centro

· Configurar la automatización del flujo de trabajo mediante Azure Security Center

Supervise la seguridad con Azure Sentinel

· Crear y personalizar alertas

· Configurar fuentes de datos en Azure Sentinel

· Evaluar los resultados de Azure Sentinel

· Configurar un libro de jugadas mediante Azure Sentinel

Configurar políticas de seguridad

· Configurar la configuración de seguridad mediante Azure Policy

· Configurar la configuración de seguridad mediante Azure Blueprint

Datos y aplicaciones seguros (20-25%)

Configurar la seguridad para el almacenamiento

· Configurar el control de acceso para las cuentas de almacenamiento

· Configurar la gestión de claves para las cuentas de almacenamiento

· Configurar la autenticación de Azure AD para Azure Storage

· Configurar la autenticación de Azure AD Domain Services para Azure Files

· Crear y administrar firmas de acceso compartido (SAS)

· Crear una política de acceso compartido para un blob o contenedor de blobs

· Configurar el cifrado del servicio de almacenamiento

· Configurar Azure Defender para almacenamiento

Configurar la seguridad de las bases de datos

· Habilitar la autenticación de la base de datos

· Habilitar la auditoría de la base de datos

· Configurar Azure Defender para SQL

· Configurar la Protección contra amenazas avanzada de Azure SQL Database

· Implementar el cifrado de la base de datos

o implementar Azure SQL Database Always Encrypted

Configurar y administrar Key Vault

· Administrar el acceso a Key Vault

· Administrar permisos a secretos, certificados, y llaves

· Configurar el uso de RBAC en Azure Key Vault

· Administrar certificados

· Administrar secretos

· Configurar la rotación de claves

· Copia de seguridad y restauración de elementos de Key Vault

· Configurar Azure Defender para Key Vault

Esta prueba de práctica le ayudará a prepararse y aprobar el entorno real de prueba oficial del examen. Las preguntas incluyen:

• Respuestas con explicación detallada.

• Enlaces de referencia a documentación oficial y no oficial.

• Ilustraciones para prepararse para el examen.

Únete a nosotros y prepárate para pasar!! 🙂