Use Microsoft Agent 365 para controlar los agentes de inteligencia artificial en el entorno de Microsoft 365. Habilite la interfaz de administración del Agente 365, registre agentes y aplique controles de acceso, y supervise la actividad y el uso del agente para aplicar las directivas de gobernanza de inteligencia artificial de su organización.

Use Administración de postura de seguridad de datos de Microsoft Purview para IA para detectar cómo fluyen los datos confidenciales a través de herramientas de inteligencia artificial, identificar contenido SharePoint sobreexpuesto y revisar los riesgos de interacción generados por las aplicaciones de inteligencia artificial y Copilot.

Seleccione y configure el enfoque de cifrado de disco adecuado para Azure máquinas virtuales. Compare las opciones de cifrado de disco administrado, configure el cifrado en el host con claves administradas por el cliente mediante conjuntos de cifrado de disco, aplique el cifrado de disco confidencial a máquinas virtuales confidenciales y aplique el cumplimiento del cifrado de disco mediante Azure Policy.

Configurar las características de seguridad de Trusted Launch para máquinas virtuales de Azure. Habilite el arranque seguro, vTPM y la supervisión de integridad para protegerse contra malware de nivel de arranque y rootkits. Actualice las máquinas virtuales Gen1 y Gen2 existentes para que usen el tipo de seguridad Trusted Launch e imponga su adopción a escala mediante Azure Policy.

Planee e implemente Azure Bastion para proporcionar acceso SSH y RDP seguro basado en explorador a máquinas virtuales sin exponer direcciones IP públicas ni puertos de administración. Seleccione la SKU adecuada en función de los requisitos de escala y características, implemente y configure Bastion en una red virtual de Azure y conéctese a las máquinas virtuales mediante el portal y los métodos de cliente nativos.

Administrar controles de seguridad para servidores híbridos habilitados para Azure Arc. Configure la seguridad de RBAC y de las extensiones para evitar modificaciones no autorizadas del agente. A continuación, aplique Azure Policy para aplicar líneas base de seguridad en máquinas inscritas en Arc. Por último, supervise la posición de seguridad del servidor híbrido en Microsoft Defender para la nube.

Incorpore las máquinas virtuales de Azure y los servidores híbridos conectados mediante Arc a Microsoft Defender for Servers. Seleccione el Plan 1 o el Plan 2 en función de los requisitos de capacidades y configure el análisis de vulnerabilidades sin agente y basado en agente mediante Administración de vulnerabilidades de Defender. A continuación, integre Microsoft Defender para punto de conexión y administre funcionalidades de análisis sin agente para el inventario de software, los secretos, la detección de malware y la supervisión de la integridad de los archivos.

Habilite y configure el acceso a máquinas virtuales Just-In-Time en Microsoft Defender para la nube para eliminar los puertos RDP y SSH abiertos permanentemente. Configure directivas de acceso por puerto, solicite acceso limitado a tiempo a las máquinas virtuales, audite la actividad de acceso y aplique la adopción jiT en todo el patrimonio de máquinas virtuales mediante Azure Policy.

Audite y aplique la configuración de seguridad del sistema operativo en Azure máquinas virtuales y servidores habilitados para Arc mediante Azure Machine Configuration. Aplique directivas de línea de base de seguridad integradas Windows y Linux, configure los modos de auditoría y aplicación, y cree configuraciones de máquina personalizadas para requisitos de seguridad específicos de la organización.

Detecte errores de configuración y riesgos en tiempo de ejecución en las cargas de trabajo de contenedor mediante Microsoft Defender para contenedores. Habilite y configure la Defender para el plan de contenedores y evalúe las vulnerabilidades de la imagen de contenedor en Azure Container Registry. A continuación, responda a las alertas de amenazas en tiempo de ejecución y las recomendaciones de posición de seguridad para los clústeres de Azure Kubernetes Service (AKS).

Implemente controles de seguridad para Azure Kubernetes Service. Configurar la integración con Microsoft Entra y RBAC de Kubernetes para la autenticación y autorización del servidor API, aplicar directivas de red y acceso privado al clúster. A continuación, aplique los estándares de identidad de las cargas de trabajo y de seguridad de los pods para reforzar las cargas de trabajo en contenedores en Azure Kubernetes Service (AKS).

Implemente controles de seguridad en Azure Container Registry, Azure Container Instances y Azure Container Apps. Configure RBAC, puntos de conexión privados y confianza de contenido para ACR; aplique identidades administradas e integración de red virtual para Container Instances y aplique controles de entrada, identidades administradas y administración de secretos para entornos de Container Apps.

Implemente controles de seguridad para Azure aplicaciones de funciones y aplicaciones lógicas. Configure la autenticación y autorización, las identidades administradas, la integración de red virtual y los puntos de conexión privados para las aplicaciones de Function y aplique la identidad administrada, la seguridad del conector y el aislamiento de red para aplicaciones lógicas.

Implemente controles de seguridad para App de Azure Services y Web Application Firewall. Configure la autenticación, las identidades administradas, la integración de red virtual y los puntos de conexión privados para App Service e implemente directivas de WAF en Azure Application Gateway para proteger las cargas de trabajo web en el perímetro de la red.

Implemente directivas de seguridad para la protección de api de back-end mediante Azure API Management. Configure la administración de claves de suscripción, la validación de JSON Web Token (JWT) y las directivas de OAuth 2.0 y aplique el filtrado ip y la limitación de velocidad. A continuación, aplique la seguridad mutua de la capa de transporte (mTLS) para proteger las conexiones de API de back-end y configure AI Gateway para proteger y controlar los puntos de conexión del modelo de IA.

En este módulo, conectará servidores locales, cuentas de AWS y proyectos de GCP a Microsoft Defender for Cloud para ampliar la cobertura de seguridad unificada para toda su infraestructura híbrida y multinube. Obtenga información sobre cómo la autenticación federada protege el acceso del conector sin almacenar credenciales de larga duración. A continuación, planee el ámbito de conector adecuado para cada tipo de entorno y configure conectores nativos para AWS y GCP. El módulo cubre tanto la extensión de cobertura CSPM (sin agente) como la CWPP (habilitada con Azure Arc), y cierra verificando que la postura unificada y la protección de carga de trabajo estén activas en todos los entornos conectados.

En este módulo, usará Cloud Security Posture Management (CSPM) en Microsoft Defender for Cloud para identificar, priorizar y realizar un seguimiento de los riesgos de seguridad en entornos de Azure, incluidas las cargas de trabajo de inteligencia artificial generativas. Compare las funcionalidades fundamentales y del plan de Defender CSPM, interprete la puntuación de seguridad en la nube basada en riesgos, investigue rutas de acceso de ataque dirigidas a recursos de inteligencia artificial y de nube y ejecute consultas basadas en grafos en Cloud Security Explorer para detectar de forma proactiva riesgos ocultos.

En este módulo, usará Microsoft Defender External Attack Surface Management (EASM) para detectar y proteger la superficie expuesta a ataques externos. Aprendes cómo el descubrimiento externo de Microsoft Defender External Attack Surface Management (EASM) complementa otras herramientas de Defender. EASM usa la detección recursiva para buscar recursos desconocidos accesibles desde Internet en toda la organización, analizar paneles para priorizar las vulnerabilidades y los riesgos de higiene de la seguridad e integrar los hallazgos de EASM con Defender CSPM para el análisis de rutas de acceso a ataques.

En este módulo, usará Microsoft Defender for Cloud para evaluar la posición de cumplimiento de su organización con respecto a los marcos de seguridad. Explore el panel de cumplimiento normativo, investigue brechas de control, asigne estándares normativos y genere informes listos para auditoría que comuniquen el estado de cumplimiento a las partes interesadas.

Habilite los planes de Cloud Workload Protection Platform (CWPP) en Microsoft Defender for Cloud para defender servidores, almacenamiento, bases de datos y cargas de trabajo de inteligencia artificial frente a amenazas activas. Puede identificar el plan adecuado para cada tipo de carga de trabajo, incluidos Defender for AI Services y Defender para API, configurar opciones específicas del plan, como la distinción de nivel P1/P2 de Defender para servidores y el análisis de malware de Defender para almacenamiento, e implementar la protección en el ámbito de suscripción o grupo de administración. El módulo concluye comprobando la cobertura mediante el libro de cobertura.

Configura Microsoft Defender Vulnerability Management para las máquinas virtuales de Azure seleccionando el método de escaneo adecuado para tu nivel de plan de Defender for Servers, habilitando la evaluación de vulnerabilidades en el ámbito de suscripción y máquina, y revisando los hallazgos en el portal Microsoft Defender. Aplique Defender para las funcionalidades premium del plan 2 de servidores( evaluación de líneas base de seguridad y bloqueo de aplicaciones vulnerables) para aplicar el cumplimiento continuo y reducir el riesgo de explotación.

Obtenga información sobre la arquitectura de las áreas de trabajo de Microsoft Sentinel para asegurarse de que configura el sistema para satisfacer los requisitos de las operaciones de seguridad de su organización.

Al final de este módulo, podrá administrar el contenido en Microsoft Sentinel.

Vea cómo conectar registros de servicios de Microsoft 365 y Azure a Microsoft Sentinel.

Obtenga información sobre las opciones de configuración de la regla de recopilación de datos de Syslog del agente de Azure Monitor en Linux, que le permiten analizar los datos de Syslog.

La mayoría de los conectores proporcionados por los proveedores utilizan el conector CEF. Conozca las opciones de configuración del conector CEF (formato de evento común).

Dos de los registros más comunes que se van a recopilar son eventos de seguridad de Windows y Sysmon. Obtenga información sobre cómo Microsoft Sentinel facilita esto con los conectores de datos de eventos de Microsoft Windows.

Automatice la administración de incidentes en Microsoft Sentinel mediante reglas de automatización y cuadernos de estrategias de Logic Apps. Cree reglas de automatización para evaluar y enrutar incidentes, activar un cuaderno de estrategias de respuesta precompilado desde el centro de contenido y crear un cuaderno de estrategias personalizado. El proceso implementa un flujo de trabajo automatizado de notificación y respuesta.

Administre el almacenamiento de datos en Microsoft Sentinel mediante la creación de tablas de registro personalizadas, la configuración de niveles de retención y directivas de archivo y la integración de Auditoría de Microsoft Purview. Cree tablas para orígenes de datos no estándar, aplique niveles de retención de análisis y de archivo para cumplir los requisitos de cumplimiento y consulte los registros de auditoría de Purview en el portal de Microsoft Defender XDR.

Familiarícese con Microsoft Security Copilot. Se le presenta cierta terminología básica, cómo Microsoft Security Copilot procesa las indicaciones, los elementos de unas indicaciones eficaces y cómo habilitar la solución.

En este módulo, planifica y configura las áreas de trabajo de Security Copilot para la segmentación empresarial. Aprenderá a establecer la capacidad con unidades de cómputo de seguridad (SCU) y a seleccionar ubicaciones de almacenamiento de datos para cumplir con las normativas. Luego, asigne roles de área de trabajo, configure los complementos específicos del área de trabajo y las configuraciones del propietario, asigne áreas de trabajo para agentes integrados de Microsoft Security Copilot y monitoree el uso de capacidad.

En este módulo, configurará las opciones de gobernanza del complemento y administrará el ciclo de vida de seguridad agente de Copilot. Aprenderá cómo la configuración de los complementos a nivel de propietario determina quién puede agregar y publicar complementos personalizados. A continuación, explorar cómo restringir el acceso de complementos preinstalados a través de áreas de trabajo y cómo descubrir, configurar y administrar tanto agentes creados por Microsoft como agentes de los socios de Security Store.