Introducción
La seguridad en la nube es una prioridad principal en el panorama digital actual. Microsoft proporciona una variedad de herramientas y recursos eficaces para ayudar a las organizaciones a proteger sus entornos en la nube. En este módulo de entrenamiento, exploraremos:
- Microsoft Defender for Cloud
- Microsoft Security Benchmark
- Recomendaciones de seguridad
- Puntuación de Seguridad de Defender para la Nube
- Matriz de ataques MITRE
- Ataques por fuerza bruta
- Máquina virtual Just-In-Time
Estas herramientas y conceptos ofrecen información valiosa para mejorar la seguridad en la nube y mitigar posibles amenazas.
Escenario
Como profesional de seguridad de TI para una empresa multinacional, es responsable de proteger las cargas de trabajo en la nube de su organización en Microsoft Azure. Debe implementar medidas de seguridad sólidas, identificar vectores de ataque y priorizar las actividades de seguridad.
Objetivos de aprendizaje
Al final de este módulo de aprendizaje, los participantes:
- Conozca las características y ventajas de Microsoft Defender for Cloud, Microsoft Security Benchmark, Recomendaciones de seguridad y Puntuación de seguridad de Defender for Cloud.
- Aprenda a usar estas herramientas para supervisar, proteger y mejorar la seguridad de los entornos en la nube.
- Explore la matriz de ataques de MITRE para identificar técnicas de ataque comunes y priorizar los esfuerzos de seguridad.
- Comprenda el concepto de ataques por fuerza bruta y la importancia de implementar medidas preventivas.
- Familiarícese con Just-In-Time Virtual Machine para implementar controles de acceso específicos para mejorar la seguridad.
Metas
- Mejore el conocimiento de las herramientas y recursos de seguridad en la nube de Microsoft.
- Permitir que los participantes supervisen, protejan y respondan eficazmente a las amenazas mediante Microsoft Defender for Cloud.
- Implemente configuraciones seguras basadas en Microsoft Security Benchmark y recomendaciones de seguridad.
- Mejore la postura de seguridad aplicando los conocimientos de Defender for Cloud Secure Score.
- Identifique y priorice los esfuerzos de seguridad mediante la matriz de ataques MITRE.
- Implementar medidas preventivas contra ataques por fuerza bruta.
- Implemente controles de acceso específicos mediante Just-In-Time Virtual Machine para mejorar la seguridad.