Hello Everyone!! Querido y estimado lector de Obss, hoy en día, la seguridad de la información es primordial para cualquier organización. Microsoft 365, como suite integral de productividad en la nube, nos intenta ofrecer potentes herramientas y funcionalidades de seguridad. Sin embargo, aprovechar al máximo estas características puede resultar desafiante para muchas organizaciones, sobre todo dependiendo del tamaño. Os recomiendo leer esta entrada de mi blog

Para abordar esta necesidad, Microsoft nos proporciona una serie de módulos de formación en seguridad. Estos módulos están diseñados para ayudar a los profesionales de TI a navegar por el complejo panorama de la seguridad en Microsoft 365, desde conceptos fundamentales hasta técnicas avanzadas.

En este artículo, os presentamos una guía completa de 21 módulos esenciales de formación en seguridad de Microsoft 365, organizados desde el nivel principiante hasta el experto. El objetivo es proporcionar una ruta de aprendizaje clara y estructurada para que los profesionales y no tan profesionales de TI podamos desarrollar nuestras habilidades de seguridad de manera progresiva.

Formación en Seguridad de Microsoft 365: Navegando desde lo Básico hasta lo Avanzado

Nivel Principiante

1. Introducción a Microsoft Intune (23 min)
   Este módulo nos va a servir como punto de partida ideal para comprender la gestión de dispositivos y aplicaciones en Microsoft 365. Introduce a Intune como infraestructura estratégica para administrar y proteger dispositivos, aplicaciones y datos organizacionales.
2. Fundamentos de Microsoft Identity (25 min)
   Explorar los conceptos básicos de la plataforma de identidades de Microsoft, crucial para desarrolladores que crean aplicaciones que interactúan con Microsoft 365 y Azure.
3. Tipos de Aplicaciones en Microsoft Identity (5 min)
   Nos ofrece una breve pero informativa introducción a los diferentes tipos de aplicaciones en el ecosistema de Microsoft y cómo implementan los protocolos de autenticación OAuth 2.0.

Nivel Principiante a Intermedio

4. Autenticación y Autorización en Ciberseguridad (18 min)
   Cubriendo los conceptos fundamentales de seguridad en autenticación, incluyendo los ataques basados en identidad más comunes y métodos de protección.
5. Introducción al Modelado de Amenazas (27 min)
   Introduce técnicas de ingeniería para identificar posibles amenazas y recomendar medidas de reducción de riesgos en fases tempranas del desarrollo.
6. Seguridad en Microsoft Teams y SharePoint Online (50 min)
   Se enfoca en las mejores prácticas de seguridad para estas plataformas de colaboración, incluyendo la gestión de permisos, el control de compartición de archivos y la protección contra amenazas externas.

Nivel Intermedio

7. Seguridad y Cumplimiento en Microsoft 365 Copilot (25 min)
   Se enfoca en cómo Copilot adhiere a las obligaciones de privacidad y cumplimiento, garantizando la protección de datos empresariales confidenciales.
8. Microsoft Defender para Endpoint (31 min)
   Explora herramientas avanzadas para reducir la superficie de ataque sin comprometer la productividad del usuario.
9. Gestión de Información Sensible (48 min)
   Profundiza en la clasificación y protección de datos sensibles, incluyendo la configuración de tipos de información sensible y la implementación de huellas digitales de documentos.
10. Implementación de Políticas de Acceso Condicional (45 min)
    Este módulo se centra en cómo configurar y gestionar políticas de acceso condicional en Azure AD, permitiendo un control granular sobre quién puede acceder a los recursos y bajo qué condiciones.

Nivel Intermedio a Avanzado

11. Prevención de Pérdida de Datos (40 min)
    Cubre el manejo de políticas más complejas para proteger datos, incluyendo la administración de políticas DLP y la mitigación de infracciones.
12. Protección de APIs Personalizadas (24 min)
    Requiere conocimientos de desarrollo, enseñando cómo asegurar APIs web utilizando Microsoft Identity.
13. Implementación de Cifrado y Gestión de Claves en Microsoft 365 (40 min)
    Explora las opciones de cifrado disponibles en Microsoft 365, incluyendo el cifrado de mensajes de Office 365 y la gestión de claves de cliente.

Nivel Avanzado

14. Defensa contra Ataques con Defender for Identity (31 min)
    Se centra en la detección y respuesta a amenazas avanzadas, como ataques de movimiento lateral y actividades de reconocimiento.
15. Microsoft Defender for Identity (1h 8min)
    Nos ofrece una visión más completa y detallada de Defender for Identity, incluyendo la configuración de sensores y la remediación de riesgos.
16. Modelado de Amenazas para Infraestructura (1h 12min)
    Aplica los fundamentos del modelado de amenazas a nivel de infraestructura empresarial, enseñando a identificar riesgos y encontrar formas de mitigarlos.
17. Microsoft Defender for Cloud (1h 12min)
    Cubre aspectos complejos de seguridad en la nube, incluyendo la gestión de posturas de seguridad en la nube y la protección de cargas de trabajo.
18. Gestión de Identidades Privilegiadas (PIM) en Azure AD (60 min)
    Cubre cómo implementar y administrar PIM para reducir los riesgos asociados con los permisos administrativos en Azure AD y recursos relacionados.
19. Auditoría y Cumplimiento Normativo en Microsoft 365 (55 min)
    Este módulo se centra en cómo utilizar las herramientas de auditoría y cumplimiento de Microsoft 365 para monitorear la actividad, investigar incidentes y asegurar el cumplimiento de regulaciones como GDPR o HIPAA.
20. Implementación de Zero Trust en Microsoft 365 (70 min)
    Este módulo explora cómo implementar el modelo de seguridad Zero Trust utilizando las herramientas y capacidades de Microsoft 365. Cubre temas como la verificación explícita, el acceso con privilegios mínimos, y la asunción de brechas, aplicados al entorno de Microsoft 365.

Nivel Experto

21. Modelado de Amenazas para Estaciones de Trabajo de Acceso Privilegiado (52 min)
    Aborda escenarios de seguridad muy específicos y avanzados, enseñando a evaluar riesgos de seguridad en entornos privilegiados.

Estos módulos nos ofrecen una ruta de aprendizaje completa para profesionales de TI que buscan mejorar sus habilidades en seguridad de Microsoft 365. Desde conceptos básicos hasta técnicas avanzadas, esta formación nos permitirá maximizar el potencial de seguridad de Microsoft 365, protegiendo eficazmente nuestros recursos digitales contra las crecientes amenazas cibernéticas.

Ya sea que estés comenzando tu viaje en la seguridad de Microsoft 365 o buscando perfeccionar tus habilidades avanzadas, estos recursos de formación nos van a guiar a través de los aspectos más relevantes y valiosos de la seguridad en el ecosistema de Microsoft 365.

Debes recordar que la formación continua es esencial en el cambiante panorama de la ciberseguridad. Microsoft Learning ofrece recursos adicionales para que nos mantengamos actualizados con las últimas tendencias y mejores prácticas en seguridad. Invirtiendo tiempo en estos módulos, podemos desarrollar un conjunto de habilidades integral para enfrentar los desafíos de seguridad modernos en el ecosistema de Microsoft 365.

Al explorar estos módulos, podemos implementar estrategias de seguridad efectivas y responder ágilmente a las amenazas emergentes. La seguridad en la nube es un viaje continuo, y estos recursos de formación proporcionan el mapa para navegar con confianza en el complejo mundo de la seguridad de Microsoft 365.

Nos vemos en las Redes!!