CertifyDeckCargando contenido…
El temario oficial de Microsoft Certified: Cybersecurity Architect Expert, organizado por dominio. Marca cada punto según lo vayas repasando.
Inicia sesión para guardar tu progreso entre sesiones.
Design a resiliency strategy for ransomware and other attacks based on Microsoft Security Best Practices
La resiliencia empieza por identificar los activos cuyo compromiso dañaría más al negocio y traducirlos a activos de TI, sin frenar el trabajo de copias y de acceso con privilegios. Microsoft prioriza la recuperación por categorías, con los sistemas de identidad primero, y la guía de Confianza cero basa la preparación ante vulneraciones en el apetito de riesgo documentado y en los escenarios que se van a abordar.
Backup and restore plan to protect against ransomware ↗Prevent or reduce business damage from a breach ↗
Un diseño de continuidad y recuperación combina Azure Site Recovery, que replica máquinas de Azure, locales y de AWS con conmutación por error orquestada, y Azure Backup, cuyos datos quedan aislados del entorno de producción. Para resistir ataques a las copias se usan la eliminación temporal, el almacén inmutable bloqueado y la autorización multiusuario con un Resource Guard, idealmente en otro inquilino.
Overview of security features in Azure Backup ↗About Site Recovery ↗
Microsoft ordena la mitigación del ransomware en tres pasos: preparar un plan de recuperación con copias protegidas e inmutables, limitar el alcance protegiendo el acceso con privilegios y, por último, dificultar la entrada. La fase de privilegios incluye sesiones validadas con acceso condicional, proteger los sistemas de identidad, frenar el movimiento lateral con contraseñas locales únicas y responder rápido a las amenazas.
Quickly protect your organization against ransomware attacks ↗Limit the impact of ransomware attacks ↗
Para evaluar soluciones de actualizaciones conviene separar funciones: Azure Update Manager evalúa y aplica parches a servidores Windows y Linux en Azure, en local y en otras nubes mediante Azure Arc; Windows Autopatch automatiza las actualizaciones de los dispositivos cliente por anillos; y Defender Vulnerability Management y Defender for Cloud priorizan y señalan lo que falta por corregir.
What is Azure Update Manager? ↗What is Microsoft Defender Vulnerability Management ↗
Design solutions that align with the Microsoft Cybersecurity Reference Architectures (MCRA) and Microsoft Cloud Security Benchmark (MCSB)
MCRA sirve de plantilla para definir el estado objetivo de las capacidades de ciberseguridad en entornos híbridos, multinube y OT, y para compararlo con lo que ya se posee. MCSB organiza los controles por dominios, con principio, riesgo, MITRE ATT&CK, criticidad y asignaciones a NIST, CIS, PCI-DSS o ISO, que indican cobertura total o parcial, no cumplimiento garantizado.
Microsoft Cybersecurity Reference Architectures ↗Overview of Microsoft cloud security benchmark v2 (preview) ↗
Contra amenazas internas, Microsoft Purview Insider Risk Management correlaciona señales, seudonimiza a los usuarios y escala casos; contra amenazas externas, Defender External Attack Surface Management descubre activos expuestos desconocidos. Para la cadena de suministro, MCSB pide una SBOM, criterios que bloqueen componentes vulnerables, Dependabot, CodeQL y evitar el acceso con privilegios permanente en las canalizaciones.
Learn about Insider Risk Management ↗Security Control: DevOps security ↗
El dominio de seguridad de IA de MCSB se organiza en tres pilares: plataforma (modelos aprobados mediante Azure Policy), aplicación (filtrado de contenido en varias capas, metaavisos de seguridad, mínimo privilegio para agentes e intervención humana en acciones críticas) y supervisión y respuesta, con detección de jailbreaks en Defender for Cloud y red team continuo con herramientas como PYRIT.
El marco de adopción de Confianza cero usa las fases de Cloud Adoption Framework (definir estrategia, planificar, preparar, adoptar, gobernar y administrar) y cinco escenarios de negocio con cuatro fases de implementación cada uno. Escala en dos dimensiones: extiende una pieza a todo el entorno y repite con la siguiente, y mide el progreso con herramientas como la iniciativa Zero Trust de Exposure Management.
Zero Trust adoption framework overview ↗Prevent or reduce business damage from a breach ↗
Design solutions that align with the Microsoft Cloud Adoption Framework for Azure (CAF) and the Azure Well-Architected Framework
Cloud Adoption Framework propone descubrir los riesgos de la IA partiendo del modelado de amenazas existente, complementado con MITRE ATLAS y OWASP, y repetir las evaluaciones periódicamente. Después hay que inventariar las cargas de IA, por ejemplo con la postura de seguridad de IA de Defender for Cloud, protegerlas con identidades administradas, redes privadas y Purview DLP, y detectar amenazas de forma automatizada.
Guidance to set up your organization's AI security process ↗Overview - AI security posture management ↗
La metodología Secure de Cloud Adoption Framework aplica la seguridad en todas las fases y asigna los controles a la tríada CIA; la gobernanza se basa en un equipo con autoridad, una matriz RACI y directivas con identificador, declaración, ámbito y corrección. Well-Architected Framework añade principios de diseño guiados por la Confianza cero, como sustituir permisos permanentes por acceso Just-In-Time.
Para recomendar soluciones, Cloud Adoption Framework convierte cada directiva de gobernanza en un control con su herramienta, como Azure Policy para el cifrado o Entra ID Governance para las revisiones de acceso. La zona de aterrizaje de Azure aporta Defender for Cloud, Sentinel, Azure Firewall, PIM y directivas como bloquear el RDP entrante, y la postura se mantiene con secure score y detección automática de desviaciones.
Una zona de aterrizaje de Azure separa una zona de plataforma (normalmente una por inquilino) de las zonas de carga de trabajo, que heredan las directivas de Azure Policy asignadas en la jerarquía de grupos de administración. Los permisos de los equipos se asignan en suscripciones o grupos de recursos, no en grupos de administración, y la arquitectura de referencia incluye Defender for Cloud, Microsoft Sentinel, Azure Firewall y PIM.
Security design in Azure - Cloud Adoption Framework ↗Management groups - Cloud Adoption Framework ↗
El CAF pide canalizaciones CI/CD con análisis estático, de vulnerabilidades y de cumplimiento, desplegar toda la infraestructura como código y proteger los recursos con pilas de implementación y configuración de denegación. La seguridad de DevOps de Defender for Cloud centraliza los hallazgos de Azure DevOps, GitHub y GitLab, y la federación OIDC evita guardar credenciales de Azure como secretos.
Perform Your Cloud Adoption Securely - Cloud Adoption Framework ↗Microsoft Defender for Cloud DevOps Security Benefits ↗
Practica por dominio oficial y revisa la explicación de cada respuesta.
Empezar a practicar