Documentación acerca de la seguridad
Aplique principios de seguridad a su arquitectura para protegerse contra los ataques que pueda sufrir en los datos y sistemas.
Puntos clave
Inicio rápido
- Información general
- Principios
- Gobernanza del diseño
- Lista de comprobación de identidad
- Lista de comprobación de red
- Lista de comprobación de datos
- Creación e implementación de una lista de comprobación
- Supervisión de una lista de comprobación
- Gobernanza, riesgo y cumplimiento
Learn
video
Diseño para seguridad
Introducción
- Planeamiento de la segmentación
- Consideración de los roles y responsabilidades de los equipos
- Implementación de la segmentación de red
- Cifrado de datos
- Descripción de la seguridad de la aplicación
Concepto
- Soporte de la segmentación con grupos de administración
- Procedimientos recomendados para la administración de identidades y el control de acceso
- Procedimientos recomendados de red
- Procedimientos recomendados del cifrado
- Análisis de amenazas a las aplicaciones
- Recopilación de requisitos de cumplimiento
- Protección de la configuración y las dependencias de una aplicación
Learn
Novedades
Compilación e implementación seguras
Información general
- Consideración de la gobernanza de la implementación segura
- Descripción del aprovisionamiento de infraestructuras
- Implementación de código
Concepto
- Minimización del acceso
- Descripción de infraestructura como código (IaC)
- Reversión y puesta al día
- Examen de credenciales
video
Supervisión de la seguridad
Información general
- Herramientas de supervisión de seguridad en Azure
- Operaciones de seguridad en Azure
- Validación y prueba del diseño de seguridad
- Revisión y auditoría de la posición de seguridad
- Comprobación de los riesgos para la identidad, la red y los datos
Concepto
- Prevención de las amenazas, detección y respuesta
- Procedimientos recomendados de las operaciones de seguridad
- Pruebas de penetración (pentesting)
- Revisión del acceso crítico
- Revisión de los riesgos de identidad
video
Servicios y herramientas de seguridad
Referencia
- Acceso condicional de Azure AD
- Azure AD Connect
- Azure AD Privileged Identity Management (PIM)
- Azure Key Vault
- Azure Resource Manager
- Control de acceso basado en rol (RBAC) de Azure
- Cifrado del servicio Azure Storage
- Microsoft Azure Well-Architected Review
- Autenticación multifactor
- Inicio de sesión sin contraseña