Portal de Azure y Resource Manager
Introducción al portal de Azure, navegación y organización de recursos. Comprensión de Azure Resource Manager (ARM) y los grupos de recursos. Gestión de suscripciones, permisos y costes con Azure Cost Management. Al finalizar este módulo, sus admins navegan por Azure con soltura y organizan los recursos con método.
Máquinas virtuales y redes
Creación y configuración de máquinas virtuales Windows y Linux. Redes virtuales (VNet), subredes, grupos de seguridad de red (NSG) y peering. Equilibrio de carga y pasarelas VPN para conexiones híbridas. Práctica: despliegue de una VM en producción con su configuración de red.
Entra ID y gestión de identidades
Administración de Microsoft Entra ID (anteriormente Azure AD): usuarios, grupos, roles y licencias. Autenticación multifactor (MFA), acceso condicional y políticas de seguridad de identidades. Integración de aplicaciones SaaS y sincronización con un Active Directory on-premise (Azure AD Connect). Este módulo es fundamental para la seguridad de su entorno.
Almacenamiento y copia de seguridad
Tipos de almacenamiento de Azure: Blob Storage, File Storage, Disk Storage. Estrategias de copia de seguridad con Azure Backup: VMs, bases de datos, archivos. Planes de recuperación ante desastres con Azure Site Recovery. Configuración de políticas de retención y puntos de restauración. Práctica: configuración de una estrategia de backup completa.
Monitorización y alertas
Azure Monitor: métricas, registros y cuadros de mando. Configuración de alertas sobre recursos críticos (CPU, memoria, disponibilidad). Log Analytics y consultas KQL para analizar eventos de seguridad. Application Insights para aplicaciones web. Objetivo: ninguna alerta silenciosa — cada incidente crítico genera una notificación.
Seguridad y cumplimiento
Microsoft Defender for Cloud: Secure Score, recomendaciones y alertas de seguridad. Azure Policy e iniciativas de cumplimiento (ISO 27001, RGPD). Gestión de secretos con Azure Key Vault. Control de acceso basado en roles (RBAC) y el principio de mínimo privilegio. Al finalizar este módulo, sus admins saben identificar y corregir las vulnerabilidades de seguridad de su tenant.