Azure Administrator AZ500

• Administración de las identidades y el acceso usando Microsoft Entra
• Administración de identidades de Microsoft Entra
• Administración de la autenticación de Microsoft Entra
• Administración de la autorización de Microsoft Entra
• Administración del acceso a aplicaciones en Microsoft Entra
• Control de acceso basado en roles

• Protección de redes
• Planificación e implementación de seguridad de redes virtuales
• Planificación e implementación de seguridad del acceso privado a recursos de Azure
• Planificación e implementación de seguridad del acceso público a recursos de Azure
• Laboratorio práctico para:
• Grupos de seguridad de red y grupos de seguridad de aplicaciones
• Gestionar Azure Firewall

• Protección de procesos, almacenamiento y bases de datos
• Planificación e implementación de seguridad avanzada de procesos
• Azure Bastion
• Azure Kubernetes Service (AKS)
• Proteger y supervisar AKS
• Azure Container Instances
• Azure Container Apps
• Azure Container Registry (ACR)
• Azure Disk Encryption (ADE)
• Azure API Management
• Azure Files
• Azure Blob Storage
• Azure Tables
• Azure Queues

• Seleccionar y configurar los métodos adecuados para proteger de amenazas de seguridad de datos, incluidas las eliminaciones temporales, las copias de seguridad, el control de versiones y el almacenamiento inmutable
• Bring your own key (BYOK)
• Azure Storage
• Azure SQL Database y Azure SQL Managed Instance
• Microsoft Entra
• Habilitación de la auditoría de bases de datos
• Microsoft Purview
• Planificar e implementar el enmascaramiento dinámico
• Implementar el Cifrado de base de datos transparente (TDE)
• Recomendar cuándo usar Always Encrypted de Azure SQL Database

• Administración de operaciones de seguridad
• Planificación, implementación y administración de gobernanza de seguridad
• Crear, asignar e interpretar directivas e iniciativas de seguridad en Azure Policy
• Azure Blueprints
• Implementar infraestructuras seguras mediante una zona de aterrizaje
• Azure Key Vault
• Recomendación sobre cuándo usar un módulo de seguridad de hardware dedicado (HSM)
• Configurar el acceso a Key Vault, incluidas las directivas de acceso de almacén y el control de acceso basado en roles de Azure
• Administrar certificados, secretos y claves
• Configurar la copia de seguridad y recuperación de certificados, secretos y claves

• Microsoft Defender for Cloud
• Habilitar servicios de protección de cargas de trabajo en Microsoft Defender for Cloud, incluidos Microsoft Defender para Storage, bases de datos, contenedores, App Service, Key Vault, Resource Manager y DNS
• Configurar Microsoft Defender para servidores
• Configurar Microsoft Defender para Azure SQL Database
• Administración de alertas de seguridad y respuesta a ellas en Microsoft Defender for Cloud
• Configuración de la automatización de flujos de trabajo con Microsoft Defender para la nube
• Evaluar exámenes de vulnerabilidades de Microsoft Defender para servidores
• Configuración y administración de soluciones de automatización y supervisión de la seguridad
• Supervisar eventos de seguridad con Azure Monitor
• Configurar conectores de datos en Microsoft Sentinel
• Crear y personalizar reglas de análisis en Microsoft Sentinel
• Evaluar alertas e incidentes en Microsoft Sentinel
• Configurar la automatización en Microsoft Sentinel

Simulacro del examen oficial de certificación Azure Security Engineer - Associate