Guía de estudio del examen SC-100: Arquitecto de ciberseguridad de Microsoft
Bienvenido a mi Guía de estudio del examen SC-100 (examen Microsoft Cyber Security Architect). El propósito de la guía de estudio es ayudarlo a estudiar y obtener la experiencia necesaria para realizar y aprobar el examen SC-100 y obtener la certificación Microsoft Certified: Cybersecurity Architect Expert. A continuación encontrará varios materiales de estudio y una ruta de estudio sólida para ayudarlo a planificar y realizar el examen SC-100.
Acerca del examen SC-100
El examen SC-100 Microsoft Cybersecurity Architect está dirigido a candidatos que tengan una amplia gama de conocimientos en diferentes áreas de la seguridad de Microsoft y sean capaces de diseñar e implementar soluciones de seguridad. También se espera que esté familiarizado con las implementaciones y entornos híbridos y solo en la nube. El examen es un examen de nivel experto, por lo que no se considera fácil. Puede leer la descripción completa del examen en la página del examen de Microsoft aquí.
¿Qué tan difícil es el examen SC-100?
El examen SC-100 es un examen de nivel experto, dirigido a quienes tienen amplia experiencia en la seguridad de Microsoft Paas, Iaas y entornos híbridos. Al completar este examen (y 1 examen de requisito previo) obtendrá el título de Certificado por Microsoft: Experto en Arquitecto de Ciberseguridad, por lo que, como puede ver, Experto está en el nombre...
¿Cuánto tiempo deberías estudiar para el examen SC-100?
Debe dedicar al menos 1 mes de estudio sólido para este examen. Eso es, independientemente de si tiene experiencia en el diseño de soluciones de seguridad de Azure o no. Como se mencionó anteriormente, el examen se considera bastante difícil, aunque en realidad el examen no entra en muchos detalles técnicos, aún necesitará una muy buena comprensión de cómo se integran las soluciones de Azure con la seguridad.
Trate de estudiar aproximadamente 1,5 horas al día. Si pierde algún día dentro del mes, transfiéralo al mes siguiente, para no perder tiempo de estudio y solo realice el examen una vez que se sienta seguro.
¿Hay laboratorios en el examen SC-100?
No hay laboratorios en el examen SC-100.
Cómo obtener la certificación de Microsoft: experto en arquitectura de ciberseguridad
Realizar el examen SC-100 Microsoft Cybersecurity Architect no es el único requisito para obtener la certificación de Microsoft: Cybersecurity Architect Expert. También deberás aprobar uno de los exámenes de requisitos previos, de los cuales hay 4 para elegir:
- Certificado por Microsoft: Analista asociado de operaciones de seguridad
- Certificado por Microsoft: Administrador asociado de identidad y acceso
- Certificado de Microsoft: ingeniero asociado de seguridad de Azure
- Certificado por Microsoft: Administrador asociado de seguridad
Rutas y recursos de aprendizaje de Microsoft
Microsoft Learn es uno de los mejores lugares para empezar a estudiar. Microsoft ahora ha publicado una ruta de aprendizaje oficial para el examen SC-100. He recopilado una colección de rutas de aprendizaje de Microsoft específicamente para el examen SC-100 y puede encontrar un enlace a ellas a continuación junto con otros recursos:
- SC-100 Rutas Lean de Microsoft
- Curso dirigido por un instructor de Microsoft
Microsoft Docs: Guía de estudio del examen SC-100
Diseñar una estrategia y arquitectura Zero Trust (30-35%)
Crear una estrategia y arquitectura de seguridad general
Identificar los puntos de integración en una arquitectura utilizando la Arquitectura de referencia de ciberseguridad de Microsoft (MCRA)
- https://docs.microsoft.com/en-us/security/cybersecurity-reference-architecture/mcra
Traducir los objetivos comerciales en requisitos de seguridad
- https://docs.microsoft.com/en-us/security/benchmark/azure/security-controls-v3-governance-strategy
integrar un entorno híbrido o multiinquilino en una estrategia de seguridad
- https://docs.microsoft.com/en-us/security/zero-trust/deploy/infrastructure
Diseñar una estrategia de operaciones de seguridad
diseñar una estrategia de registro y auditoría para respaldar las operaciones de seguridad
- https://docs.microsoft.com/en-us/azure/security/fundamentals/log-audit
- https://docs.microsoft.com/en-us/security/benchmark/azure/security-control-logging-monitoring
Desarrollar operaciones de seguridad para respaldar un entorno híbrido o de múltiples nubes.
- https://docs.microsoft.com/en-us/azure/sentinel/design-your-workspace-architecture
diseñar una estrategia para SIEM y SOAR
- https://docs.microsoft.com/en-us/azure/sentinel/overview
evaluar los flujos de trabajo de seguridad
- https://docs.microsoft.com/en-us/security/benchmark/azure/security-controls-v3-posture-vulnerability-management
evaluar una estrategia de operaciones de seguridad para el ciclo de vida de la gestión de incidentes
- https://docs.microsoft.com/en-us/azure/security/fundamentals/operative-best-practices#prevent-detect-and-respond-to-threats
evaluar una estrategia de operaciones de seguridad para compartir inteligencia técnica sobre amenazas
- https://docs.microsoft.com/en-us/security/benchmark/azure/security-control-incident-response
Diseñar una estrategia de seguridad de identidad
Nota: incluye diseño híbrido y multinube de una estrategia de acceso a recursos de la nube
recomendar una tienda de identidad (inquilinos, B2B, B2C, híbrido)
- https://docs.microsoft.com/en-us/azure/active-directory/external-identities/external-identities-overview
recomendar una estrategia de autenticación
- https://docs.microsoft.com/en-us/azure/active-directory/authentication/concept-authentication-methods
recomendar una estrategia de autorización
- https://docs.microsoft.com/en-us/azure/architecture/framework/security/design-identity-authorization
diseñar una estrategia para el acceso condicional
- https://docs.microsoft.com/en-us/azure/active-directory/conditional-access/plan-conditional-access
Diseñar una estrategia para la asignación y delegación de roles.
- https://docs.microsoft.com/en-us/azure/active-directory/roles/best-practices
diseñar una estrategia de seguridad para el acceso de roles privilegiados a la infraestructura, incluidas reglas de firewall basadas en identidad, Azure PIM
- https://docs.microsoft.com/en-us/azure/active-directory/roles/security-planning?toc=/azure/active-directory/privileged-identity-management/toc.json
Diseñar una estrategia de seguridad para actividades privilegiadas, incluido PAM, gestión de derechos y administración de inquilinos en la nube.
- https://docs.microsoft.com/en-us/microsoft-identity-manager/pam/environment-overview
Evaluar estrategias técnicas y estrategias de operaciones de seguridad de cumplimiento de riesgos de gobernanza (GRC) (20-25 %)
NO: Protección de la información o DLP
Diseñar una estrategia de cumplimiento normativo
Interpretar los requisitos de cumplimiento y traducirlos en capacidades técnicas específicas (nuevas o existentes).
- https://docs.microsoft.com/en-us/azure/defender-for-cloud/security-center-planning-and-operatives-guide
- https://docs.microsoft.com/en-us/azure/defender-for-cloud/regulatory-compliance-dashboard
evaluar el cumplimiento de la infraestructura mediante el uso de Microsoft Defender para la nube
- https://docs.microsoft.com/en-us/azure/defender-for-cloud/regulatory-compliance-dashboard
interpretar puntuaciones de cumplimiento y recomendar acciones para resolver problemas o mejorar la seguridad
- https://docs.microsoft.com/en-us/azure/defender-for-cloud/secure-score-access-and-track
implementación de diseño de Azure Policy
- https://docs.microsoft.com/en-gb/learn/modules/build-cloud-governance-strategy-azure/6-control-audit-resources-azure-policy
diseño para requisitos de residencia de datos
- https://azure.microsoft.com/en-us/global-infrastructure/data-residency/#overview
traducir los requisitos de privacidad en requisitos para soluciones de seguridad
- https://docs.microsoft.com/en-us/azure/security/fundamentals/encryption-overview
Evaluar la postura de seguridad y recomendar estrategias técnicas para gestionar el riesgo
evaluar la postura de seguridad mediante el uso de puntos de referencia (incluidos los puntos de referencia de seguridad de Azure, ISO 2701, etc.)
- https://docs.microsoft.com/en-us/security/benchmark/azure/
- https://docs.microsoft.com/en-us/security/benchmark/azure/overview
evaluar la postura de seguridad mediante el uso de Microsoft Defender para la nube
- https://docs.microsoft.com/en-us/azure/defender-for-cloud/update-regulatory-compliance-packages
evaluar la postura de seguridad mediante el uso de puntuaciones seguras
- https://docs.microsoft.com/en-us/azure/defender-for-cloud/secure-score-security-controls
evaluar la postura de seguridad de las cargas de trabajo en la nube
- https://docs.microsoft.com/en-us/azure/defender-for-cloud/regulatory-compliance-dashboard
diseñar seguridad para una zona de aterrizaje de Azure
- https://docs.microsoft.com/en-us/azure/cloud-adoption-framework/ready/landing-zone/design-area/security
Interpretar la inteligencia técnica sobre amenazas y recomendar mitigaciones de riesgos.
- https://docs.microsoft.com/en-us/azure/security/fundamentals/threat-detection
recomendar capacidades o controles de seguridad para mitigar los riesgos identificados
- https://docs.microsoft.com/en-us/azure/security/fundamentals/technical-capabilities
Diseño de seguridad para infraestructura (20-25%)
Diseñar una estrategia para proteger los puntos finales del servidor y del cliente
especificar líneas de base de seguridad para los puntos finales del servidor y del cliente
- https://docs.microsoft.com/en-us/mem/intune/protect/security-baselines
- https://docs.microsoft.com/en-us/security/benchmark/azure/baselines/security-center-security-baseline
especificar requisitos de seguridad para servidores, incluidas múltiples plataformas y sistemas operativos
- https://docs.microsoft.com/en-us/azure/security/fundamentals/iaas
especificar requisitos de seguridad para dispositivos móviles y clientes, incluida la protección, el refuerzo y la configuración de endpoints
- https://docs.microsoft.com/en-us/mem/intune/fundamentals/policy-map-access-requirements
especificar requisitos para proteger los servicios de dominio de Active Directory
- https://docs.microsoft.com/en-us/windows-server/identity/ad-ds/plan/security-best-practices/best-practices-for-securing-active-directory
Diseñar una estrategia para gestionar secretos, claves y certificados.
- https://docs.microsoft.com/en-us/azure/key-vault/general/best-practices
diseñar una estrategia para el acceso remoto seguro
- https://docs.microsoft.com/en-us/azure/active-directory-domain-services/secure-remote-vm-access#:~:text=To%20secure%20remote%20access%20to,access%20through %20el medio ambiente%20RDS%20.
Diseñar una estrategia para asegurar el servicio SaaS, PaaS e IaaS
Nota: incluye nube híbrida y multinube
especificar líneas de base de seguridad para servicios SaaS, PaaS e IaaS
Nota para los redactores del artículo: solo configuración del servicio, no configuraciones de seguridad del usuario en el producto- https://docs.microsoft.com/en-us/security/benchmark/azure/baselines/cloud-services-security-baseline
especificar requisitos de seguridad para cargas de trabajo de IoT
- https://docs.microsoft.com/en-us/security/benchmark/azure/baselines/iot-hub-security-baseline
especificar requisitos de seguridad para cargas de trabajo de datos, incluidos SQL, Azure SQL Database, Azure Synapse y Azure Cosmos DB.
- https://docs.microsoft.com/en-us/azure/azure-sql/database/security-overview
especificar requisitos de seguridad para cargas de trabajo web, incluido Azure App Service
- https://docs.microsoft.com/en-us/azure/app-service/overview-security
especificar requisitos de seguridad para cargas de trabajo de almacenamiento, incluido Azure Storage
- https://docs.microsoft.com/en-us/learn/modules/secure-azure-storage-account/
especificar requisitos de seguridad para contenedores
- https://docs.microsoft.com/en-us/azure/container-instances/container-instances-image-security
especificar requisitos de seguridad para la orquestación de contenedores
- https://docs.microsoft.com/en-us/azure/container-instances/container-instances-orchestrator-relationship
Diseñar una estrategia para datos y aplicaciones (20-25%)
Especificar requisitos de seguridad para aplicaciones
especificar prioridades para mitigar amenazas a las aplicaciones
- https://docs.microsoft.com/en-us/azure/active-directory/manage-apps/what-is-access-management
- https://docs.microsoft.com/en-us/azure/security/fundamentals/threat-detection
- https://docs.microsoft.com/en-us/azure/security/fundamentals/network-overview
- https://docs.microsoft.com/en-us/azure/security/fundamentals/steps-secure-identity
especificar un estándar de seguridad para incorporar una nueva aplicación
- https://docs.microsoft.com/en-us/azure/active-directory/manage-apps/what-is-access-management
especificar una estrategia de seguridad para aplicaciones y API
- https://docs.microsoft.com/en-us/security/benchmark/azure/baselines/api-management-security-baseline
Diseñar una estrategia para proteger los datos
especificar prioridades para mitigar las amenazas a los datos
- https://docs.microsoft.com/en-us/azure/security/fundamentals/data-encryption-best-practices
- https://docs.microsoft.com/en-us/azure/security/fundamentals/operative-best-practices
Diseñar una estrategia para identificar y proteger datos sensibles.
- https://docs.microsoft.com/en-us/azure/security/fundamentals/data-encryption-best-practices
especificar un estándar de cifrado para datos en reposo y en movimiento
- https://docs.microsoft.com/en-us/azure/security/fundamentals/encryption-atrest
Resumen
Gracias por tomarse el tiempo de leer mi guía de estudio del examen SC-100. Con suerte, al final de esta guía estará bien preparado para aprobar el examen SC-100 Microsoft Cybersecurity Architect. Si tiene preguntas, déjelas a continuación y haré todo lo posible para responder lo antes posible.