Curso SC-500: Implement End-to-End Security Controls for Cloud and AI Workloads del centro CAS TRAINING

Descripción

El curso SC-500 enseña a implementar controles de seguridad de extremo a extremo para cargas de trabajo en la nube y de IA en Azure, diseñando y aplicando una estrategia de seguridad integral que cubra identidad, red, datos e IA.

A quién va dirigido

La formación está orientada a:

• Ingenieros de seguridad cloud que implementan controles de seguridad para cargas de trabajo Azure.
• Arquitectos de seguridad que diseñan estrategias de seguridad para entornos cloud e IA.
• Profesionales que preparan el examen de certificación SC-500.

Objetivos

El objetivo del programa es que los alumnos aprendan a diseñar e implementar seguridad integral para cargas de trabajo en Azure, aplicando Zero Trust, control de accesos, seguridad de red, protección de datos y cargas de IA, y detección y respuesta ante amenazas con Microsoft Defender for Cloud.

Temario

Módulo 1: Protección del acceso a los recursos mediante Microsoft Entra

• Administración e implementación de métodos de autenticación en Microsoft Entra ID: MFA, autenticación sin contraseña y acceso condicional.
• Implementación y configuración de Privileged Identity Management (PIM) para control de accesos privilegiados.
• Autenticación de complementos de API para agentes declarativos con APIs protegidas por Microsoft Entra.

Módulo 2: Protección de Azure Key Vault con defensa en profundidad

• Configuración y protección de Azure Key Vault: acceso, redes y auditoría.
• Administración de claves, secretos y certificados en Azure Key Vault.
• Supervisión y protección de Azure Key Vault con Microsoft Defender for Cloud.

Módulo 3: Gobernanza de seguridad y cumplimiento normativo

• Aplicación de gobernanza con Azure Policy, bloqueos de recursos y privilegio mínimo mediante RBAC.
• Configuración de controles de seguridad y recomendaciones de corrección en Defender for Cloud.
• Evaluación del cumplimiento normativo y protección de datos de copia de seguridad con Azure Backup.
• Implementación de controles de seguridad en infraestructura como código (IaC).

Módulo 4: Seguridad de Azure Storage

• Implementación de seguridad y administración del acceso para Azure Storage: autorización, SAS y RBAC.
• Configuración de seguridad de red para Azure Storage: firewalls, VNets y Private Endpoints.
• Implementación de Microsoft Defender para Storage.

Módulo 5: Seguridad para bases de datos Azure SQL

• Configuración de seguridad de nivel de plataforma para Azure SQL: autenticación, cifrado y TDE.
• Configuración de auditoría para Azure SQL Database y SQL Managed Instance.
• Implementación de Microsoft Defender para bases de datos.

Módulo 6: Controles de seguridad de red en Azure

• Segmentación y aislamiento de cargas de trabajo mediante NSGs, ASGs y controles de red.
• Centralización e inspección del tráfico mediante Azure Firewall y Azure Firewall Manager.
• Protección de conectividad remota e híbrida mediante VPN Gateway y Microsoft Entra Private Access.
• Eliminación de exposición pública de servicios PaaS mediante Private Link y Private Endpoints.

Módulo 7: Seguridad para la inteligencia artificial

• Acceso seguro para identidades de agentes de IA mediante Microsoft Entra.
• Análisis de riesgos de identidad de IA con Microsoft Defender XDR.
• Protección en tiempo real para agentes de Copilot Studio.
• Configuración de seguridad de AI Gateway y guardrails en Microsoft Foundry.
• Protección de cargas de trabajo y servicios de IA con Microsoft Defender for Cloud.
• Identificación de riesgos de datos de IA mediante Microsoft Purview DSPM.

Módulo 8: Seguridad para servidores y máquinas virtuales

• Implementación de cifrado de disco y Trusted Launch para máquinas virtuales de Azure.
• Planificación e implementación de Azure Bastion y acceso Just-In-Time (JIT).
• Administración de la seguridad de servidores híbridos habilitados para Azure Arc.
• Implementación de Microsoft Defender para servidores y aplicación de configuraciones de seguridad con Azure Machine Configuration.

Módulo 9: Protección de servicios de plataforma de aplicaciones Azure

• Controles de seguridad para Azure Kubernetes Service (AKS), Container Registry, Container Instances y Container Apps.
• Seguridad para Azure Functions, Logic Apps y Azure App Service con Web Application Firewall.
• Implementación de seguridad del back-end de API mediante Azure API Management.

Módulo 10: Gestión de la postura de seguridad con Microsoft Defender for Cloud

• Conexión de entornos híbridos y multinube a Microsoft Defender for Cloud.
• Identificación de riesgos mediante Cloud Security Posture Management (CSPM) y External Attack Surface Management (EASM).
• Habilitación de planes de protección de cargas de trabajo y Defender Vulnerability Management para VMs.

Módulo 11: Recopilación de actividades y eventos en Microsoft Sentinel

• Creación y administración de áreas de trabajo de Microsoft Sentinel y gestión de contenido.
• Conexión de fuentes de datos: servicios Microsoft, Syslog, CEF y hosts Windows.
• Implementación de reglas de automatización, playbooks y gestión del almacenamiento de datos.

Módulo 12: Implementación y operación de Microsoft Security Copilot

• Introducción a Microsoft Security Copilot: capacidades y casos de uso en operaciones de seguridad.
• Configuración de áreas de trabajo y administración de complementos y agentes en Security Copilot.

Titulación obtenida

Este curso prepara para el examen de certificación oficial SC-500: Microsoft Certified: Cloud and AI Security Engineer Associate. Sustituye al examen AZ-500, que se retira el 31 de agosto de 2026.

Requisitos

Para acceder se requiere que los interesados tengan los siguientes requisitos:

• Experiencia en administración de Azure: AZ-104 o equivalente.
• Conocimientos de seguridad en cloud: preferiblemente SC-200 o SC-300.
• Comprensión básica de cargas de trabajo de IA en Azure.

Información Adicional

Precio: 690,00 €

Modalidad: Aula virtual en directo

Horario: Lun a Jue, 9:00-15:00

Fechas:

• Inicio: 28/09/2026
• Fin: 01/10/2026

Otros cursos

• Curso subvencionado Systems Operations on AWS (Amazon Web Services)
• Curso subvencionado Security Operations on AWS (Amazon Web Services)
• Curso subvencionado Revolución artificial: Uso y aplicaciones de ChatGPT en el entorno digital
• Curso subvencionado Personalización de la experiencia del cliente con inteligencia artificial
• Curso subvencionado Fundamentos de programación con HTML, CSS y JavaScript