SC-900: Microsoft Security, Compliance, and Identity Fundamentals (LearnKey)

Acerca de este curso

Microsoft Security, Compliance and Identity Fundamentals (SC-900) es un curso de nivel fundamental basado en el contenido formativo de LearnKey que proporciona una visión global de las capacidades de seguridad, identidad, cumplimiento normativo y protección de datos disponibles en el ecosistema Microsoft. El programa introduce los conceptos esenciales que utilizan las organizaciones modernas para proteger usuarios, dispositivos, aplicaciones, infraestructuras y datos en entornos híbridos y cloud.

Durante el curso, los participantes conocerán los principios de seguridad fundamentales, incluyendo el modelo de responsabilidad compartida, defensa en profundidad, Zero Trust, cifrado, hashing y gobierno, riesgo y cumplimiento (GRC). También explorarán cómo Microsoft Entra permite gestionar identidades, autenticación multifactor, acceso condicional, roles administrativos y gobierno de accesos.

El itinerario profundiza además en las principales soluciones de seguridad de Microsoft y Azure, como Microsoft Defender, Microsoft Sentinel, Azure Firewall, Azure DDoS Protection, Azure Bastion y Azure Key Vault, mostrando cómo estas tecnologías trabajan conjuntamente para detectar, prevenir y responder ante amenazas.

Finalmente, se estudian las capacidades de cumplimiento y gobierno de datos de Microsoft Purview, incluyendo clasificación de información, protección de datos, prevención de pérdida de información (DLP), retención, eDiscovery, auditoría, gestión del riesgo interno y cumplimiento normativo. El curso constituye una excelente puerta de entrada para profesionales que deseen comprender la estrategia de seguridad y compliance de Microsoft y preparar la certificación SC-900.

¿A quién va dirigido?

Este curso está orientado a:

• Profesionales de TI que quieran iniciarse en seguridad, identidad y cumplimiento en Microsoft.
• Administradores y técnicos que trabajen con Microsoft 365, Azure o entornos híbridos.
• Consultores, preventa y responsables de proyectos que necesiten comprender las capacidades de seguridad de Microsoft.
• Estudiantes y profesionales que preparen la certificación SC-900.
• Cualquier persona interesada en conocer los conceptos fundamentales de ciberseguridad y cumplimiento en la nube.

Objetivos

Al finalizar el curso, los alumnos serán capaces de:

• Describir conceptos de seguridad, cumplimiento e identidad.
• Explicar el modelo Zero Trust, defensa en profundidad, cifrado y GRC.
• Comprender Microsoft Entra ID, MFA, acceso condicional, RBAC y gobierno de identidades.
• Identificar las principales soluciones de seguridad de Azure y Microsoft Defender.
• Describir las capacidades de Microsoft Sentinel, SIEM, SOAR y XDR.
• Comprender los principios de privacidad, cumplimiento y gobierno de datos de Microsoft.
• Utilizar conceptos de Microsoft Purview para clasificación, DLP, retención, eDiscovery y auditoría.

Duración

15 horas - Modalidad online

Certificación asociada

• SC-900 - Microsoft Security, Compliance, and Identity Fundamentals

Programa

Módulo 1. Conceptos de Seguridad, Cumplimiento e Identidad.

Lección 1. Conceptos de Seguridad y Cumplimiento.

• Modelo de responsabilidad compartida.
• Defensa en profundidad.
• Modelo Zero Trust.
• Cifrado simétrico.
• Cifrado asimétrico y hashing.
• Conceptos GRC.

Lección 2. Conceptos de Identidad.

• Perímetro de seguridad basado en identidad.
• Autenticación y autorización.
• Proveedores de identidad.
• Servicios de directorio, Active Directory y federación.

Módulo 2. Capacidades de Microsoft Entra

Lección 1. Microsoft Entra ID.

• Microsoft Entra ID.
• Tipos de identidad e identidad híbrida.

Lección 2. Capacidades de autenticación.

• Implementación de MFA.
• Métodos de autenticación.
• MFA y acceso sin contraseña.
• Gestión y protección de contraseñas.

Lección 3. Gestión de acceso.

• Acceso condicional.
• Roles de Entra y RBAC.

Lección 4. Protección y gobierno de identidades.

• Microsoft Entra ID Governance.
• Access Reviews y Privileged Identity Management.
• Identity Protection y Permissions Management.

Módulo 3. Soluciones de Seguridad de Microsoft.

Lección 1. Seguridad de infraestructura en Azure.

• Azure DDoS Protection.
• Azure Firewall y WAF.
• VNets y NSG.
• Azure Bastion.
• Azure Key Vault.

Lección 2. Gestión de seguridad en Azure.

• Microsoft Defender for Cloud.
• Cloud Security Posture Management.
• Políticas e iniciativas de seguridad.

Lección 3. Microsoft Sentinel.

• SIEM y SOAR.
• Detección y respuesta ante amenazas.

Lección 4. Microsoft Defender XDR.

• Defender for Office 365.
• Defender for Endpoint.
• Defender for Cloud Apps.
• Defender for Identity.
• Defender Vulnerability Management.
• Defender Threat Intelligence.
• Microsoft Defender Portal.

Módulo 4. Cumplimiento y Gobierno con Microsoft Purview.

Lección 1. Privacidad y cumplimiento.

• Service Trust Portal.
• Principios de privacidad de Microsoft.
• Microsoft Priva.
• Compliance Manager.

Lección 2. Protección y gobierno de la información.

• Clasificación de datos.
• Content Explorer y Activity Explorer.
• Sensitivity Labels.
• Data Loss Prevention.
• Records Management.
• Retención y gobierno de datos.

Lección 3. Riesgo y auditoría.

• Insider Risk Management.
• eDiscovery.
• Audit Solutions.