Preparación para la Certificación Microsoft AZ-305
Diseña cargas de trabajo seguras en Azure
Crea preparación de seguridad, protege confidencialidad, integridad y disponibilidad y mejora continuamente la postura de la carga con Confianza cero.
Tiempo de estudio sugerido: 84 minutos • Nivel intermedio • Reescritura original completa con resumen conciso de cada tema
Por João Ricardo Dutra••Contenido original completo
1. Convierte la seguridad en una propiedad de la carga
El pilar Seguridad de Well-Architected evalúa si los datos y los sistemas están protegidos al nivel que exige el negocio. Una arquitectura segura aumenta el esfuerzo del atacante, limita el , entiende el valor del objetivo y permite detectar, responder y recuperarse con rapidez. Incluso un incidente pequeño puede afectar clientes, cumplimiento, reputación y confianza.
Usa el modelo de de Microsoft como guía: verifica de forma explícita, aplica privilegios mínimos y asume que habrá una vulneración. Protege confidencialidad, integridad y disponibilidad —la tríada CIA— sin perder los resultados empresariales. La seguridad pertenece a requisitos, arquitectura, código, entrega, operación y recuperación.
La carga segura combina decisiones de con los objetivos interdependientes de la tríada CIA.
Resumen del tema
Integra la seguridad en todo el ciclo, dificulta la vulneración, contiene sus efectos y preserva la tríada CIA.
2. Aplica cinco principios de seguridad conectados
Principios de seguridad y su finalidad.
Principio
Finalidad
Planear la preparación
Alinear prioridades, responsables, inversión, segmentación, respuesta y prácticas seguras.
Proteger la confidencialidad
Restringir y ocultar información sensible durante todo su ciclo.
Proteger la integridad
Mantener confiables y sin alteraciones el código, los datos, dispositivos, flujos y copias.
Proteger la disponibilidad
Evitar que los ataques agoten el servicio o bloqueen a usuarios legítimos.
Mantener la postura
Modelar amenazas, probar controles, corregir activos, automatizar evidencias y evolucionar.
Ningún principio funciona de manera aislada. El cifrado sin gobierno de claves puede impedir la recuperación; la alta disponibilidad sin validación de entradas multiplica trabajo malicioso; la segmentación sin privilegios mínimos conserva acceso excesivo dentro del segmento.
Resumen del tema
Trata los cinco principios como un solo modelo operativo y comprueba cómo interactúan sus controles.
3. Planea la carga de fidelización de Contoso Supermarket
Un supermercado ficticio diseña un programa de fidelización con NFC en teléfonos para autoservicio y cajas asistidas. Los clientes se registran en quioscos y el back-end estará en la nube. Como el diseño aún está abierto, la preparación puede definir límites, identidades, tratamiento de datos, soporte e implementación.
El propietario de la carga comparte responsabilidad con la organización. El plan convierte prioridades y obligaciones en roles, procesos, inversión, respuesta a incidentes, supuestos de confiabilidad, modelo de integridad y autopreservación. El presupuesto orienta las decisiones, pero no elimina las protecciones obligatorias.
Resumen del tema
Define responsables y resultados mínimos mientras la arquitectura todavía es flexible e intégralos con confiabilidad y operaciones.
4. Segmenta acceso, componentes, redes y funciones
La segmentación crea límites en el entorno, los procesos y el equipo. Basa esos límites en criticidad, privacidad, sensibilidad, y separación de funciones. Los roles claros reducen fricción porque cada identidad obtiene solo lo que necesita.
Un becario de control de calidad heredó acceso amplio mediante un grupo y su cuenta fue comprometida por ingeniería social, lo que alcanzó todos los entornos de la plataforma compartida. Separa componentes con dirección y correo electrónico de aquellos que administran cupones, aísla las redes de la carga y corporativas y usa necesidad de conocer y acceso justo a tiempo.
La segmentación y el privilegio mínimo contienen una vulneración.
Resumen del tema
La segmentación aísla recursos según privilegios mínimos y reduce el de una identidad comprometida.
5. Prepara un plan ejecutable de respuesta a incidentes
El plan específico de la carga cubre preparación, detección, análisis, contención, mitigación, erradicación, recuperación, evidencias, comunicación, escalación y mejora. Define severidad, autoridad, contactos legales y de privacidad, comunicación al cliente, guardias, guías operativas y plazos antes de una crisis.
El equipo disponía de canales comerciales, de atención y de soporte técnico, pero carecía de una ruta de seguridad. Junto con el equipo central, mapea las obligaciones sobre datos personales, incorpora detección, mitigación, escalación y comunicación y ensaya antes del lanzamiento. Los planes de continuidad, desastre o DDoS no sustituyen un plan de incidentes de seguridad.
Los roles claros y las guías ensayadas evitan improvisación durante una crisis.
Resumen del tema
Crea y ensaya un plan dedicado con roles, evidencias, comunicación, contención, recuperación y mejora.
6. Codifica el desarrollo y las operaciones seguras
Define estándares para requisitos, arquitectura, código, dependencias, revisión, pruebas, cambios, implementación, secretos, datos, telemetría, reversión y corrección de vulnerabilidades. Un proceso coherente evita errores, permite puertas automatizadas y produce evidencias de auditoría.
Aunque la carga no almacena tarjetas, los datos de clientes obedecen reglas locales y federales. El equipo aprende prácticas actuales, adopta los controles que faltan y comparte mejoras con la organización. Por tanto, es verdadera la afirmación de que las prácticas seguras producen código coherente.
Resumen del tema
Convierte la política en controles documentados, repetibles y cada vez más automatizados.
7. Protege la confidencialidad en el Contoso Rise Up
Un proveedor ficticio de para donaciones usa y , con opciones de inquilino compartido o aislado. La confidencialidad significa que los datos personales, de clientes, configuración, propiedad intelectual y regulación solo atraviesan límites confiables y auditables.
La elección del modelo de inquilino modifica aislamiento y costo, pero no elimina identidad, clasificación, enmascaramiento, cifrado, registros ni gobierno de copias de seguridad. La comodidad del soporte debe respetar el riesgo de los datos.
Resumen del tema
Protege ambos modelos de inquilino con identidad, aislamiento, clasificación, opacidad, cifrado y auditoría.
8. Elimina el acceso permanente a datos confidenciales
Solo las identidades con una tarea justificada reciben acceso confidencial, con el alcance y durante el tiempo necesarios. La formación y la confianza no sustituyen aprobación, activación temporal, separación de funciones, revisión ni registros completos.
Un empleado divulgó una lista de donantes porque todo el soporte tenía acceso permanente. La empresa reorganiza grupos en , aplica , exige aprobación, limita la sesión y registra la actividad. En la evaluación, el representante que resuelve el problema de un cliente es quien tiene una necesidad válida; los demás requieren su propia justificación.
El acceso justo a tiempo reemplaza permisos permanentes y amplios.
Resumen del tema
Usa privilegios mínimos, aprobación, límite temporal, , revisiones y registros para retirar el acceso abierto.
9. Clasifica, etiqueta, reorganiza y enmascara datos
Inventaría por propietario, uso, sensibilidad, regulación, propiedad intelectual, valor de configuración y consecuencia. Aplica a bases de datos, columnas, cuentas de almacenamiento, copias, registros y exportaciones, y asigna cada clase a ubicación, acceso, retención, máscara, cifrado y respuesta.
El conserva su lista de clientes, listas de donantes, direcciones, imágenes y plantillas. Un control uniforme dejó datos sensibles en una base débil y datos inocuos en una base costosa. Reorganizar alinea protección y costo; enmascarar campos muestra solo lo necesario. La clasificación es continua, no una actividad única.
Resumen del tema
La clasificación continua dimensiona controles, evita desvíos de datos sensibles y orienta el enmascaramiento incluso en registros y copias.
10. Cifra los datos durante todo su ciclo
Protege , en tránsito y, cuando sea posible, en uso. Incluye configuraciones y secretos. Algoritmos, protocolos, propiedad, rotación, separación, revocación, copia y recuperación de claves parten de clasificación y amenaza. Las claves deben estar separadas y disponibles para una recuperación autorizada.
El usa restauración a un momento dado y copias diarias de PostgreSQL en otra cuenta. Un ejercicio copió por error una copia a un recurso compartido. La nueva regla usa Service Encryption y protege las claves en ; el procedimiento define un descifrado seguro. El primero cifra los datos, mientras el segundo protege las claves.
El cifrado acompaña a los datos y el gobierno separado protege sus copias.
Resumen del tema
Cubre cada estado y copia, gobierna las claves por separado y prueba el descifrado autorizado durante la recuperación.
11. Protege la integridad en Contoso Paint Systems
Un fabricante ficticio conecta sensores y ventilación de cabinas de pintura a una aplicación. Los componentes locales usan Stack HCI y dispositivos ; los informes ambientales dependen de mediciones confiables. La integridad exige autenticidad y ausencia de alteración en código, firmware, datos, flujos, sistemas operativos, procesos, dispositivos e infraestructura.
Una vulneración en cualquier capa puede falsificar informes, exponer datos o detener el sistema. La producción necesita una cadena confiable, criptografía y evidencias recuperables e inmutables.
Resumen del tema
Trata la integridad como confianza de extremo a extremo en software, firmware, dispositivos, datos, infraestructura e informes.
12. Defiende la cadena de suministro de software y firmware
Conoce el origen de herramientas, código, bibliotecas, contenedores, paquetes, firmware y compilaciones. Protege repositorios y agentes, fija y verifica dependencias, mantén un inventario, firma artefactos, examina durante compilación y ejecución y bloquea hallazgos por encima del umbral.
El equipo incorpora análisis de CVE y malware en dependencias, paquetes, código, firmware y back-end y evalúa antimalware para Stack HCI, como Windows Defender Application Control. El análisis ayuda a detectar vulnerabilidades; no garantiza código perfecto ni evita todos los ataques.
Los controles de cadena demuestran el origen y detienen artefactos inaceptables.
Resumen del tema
Protege repositorios y compiladores, confirma procedencia, examina dependencias y firma salidas sin tratar el análisis como garantía.
13. Establece confianza criptográfica en dispositivos y código
Cifrado, certificados, firmas, y firma de código ofrecen garantías diferentes. El cifrado preserva secreto; la firma confirma origen y alteración; el permite comparar. Algoritmos, claves, cadena de certificados, revocación, rotación y arranque seguro deben seguir estándares actuales.
Los sensores débiles no admitían ni cifrado y la segmentación no protegía el tráfico. El fabricante elige dispositivos capaces de comunicarse mediante certificados y verificar firmware firmado. Firma de código y cifrado son la pareja correcta en la evaluación.
Resumen del tema
No reemplaces el cifrado con aislamiento de red; autentica pares, protege el tráfico y verifica el firmware firmado.
14. Haz que las copias sean confidenciales, inmutables y verificables
Una copia confiable permanece cifrada, controlada, restaurable y protegida contra alteración o eliminación mientras está almacenada, en movimiento o copiada. Separa la administración, supervisa el acceso y ensaya. La inmutabilidad protege el objeto; el verifica diferencias.
Contoso cifra el informe, lo almacena en con WORM y compara su . Archivar o guardar en un disco de máquina virtual no lo vuelve inmutable; la directiva WORM es el control decisivo.
El cifrado evita divulgación, WORM bloquea cambios y el detecta alteraciones.
Resumen del tema
Combina cifrado, WORM, acceso independiente, verificación, supervisión y ejercicios de restauración.
15. Protege la disponibilidad en Contoso Concierge
Una plataforma hotelera ficticia atiende más de 50 marcas en dos regiones y usa principalmente . La seguridad de disponibilidad mantiene reservas, registro y servicios accesibles durante ataques, con datos íntegros y acceso autorizado.
Una actualización vulnerable admite solicitudes falsas y enormes de folios que agotan memoria; nuevos intentos propagan la carga. Agregar instancias no basta: la arquitectura debe reducir el trabajo malicioso y contener su radio.
Resumen del tema
Impide que entradas hostiles y rutas de ataque consuman capacidad compartida o se propaguen.
16. Contén operaciones costosas con el patrón Valet Key
En vez de transferir todo mediante los servidores, un servicio confiable emite un breve y delimitado para acceso directo. Valet Key limita recurso, operación y duración, descarga memoria y ancho de banda y crea autorización auditable. La entrega del , filtración, revocación, cuotas y validación siguen siendo necesarias.
La aplicación deja de procesar folios directamente, emite acceso restringido y valida entradas. El patrón no elimina el ataque, pero reduce su radio e impide que un objeto enorme agote todos los servidores.
El acceso directo delimitado y el filtrado eliminan trabajo malicioso antes de la aplicación.
Resumen del tema
Usa un breve de privilegios mínimos y validación para aislar transferencias y contener el agotamiento de recursos.
17. Reduce de forma proactiva los vectores de ataque
Reduce rutas expuestas con código seguro, análisis, correcciones, configuración reforzada, protección de , segmentación, identidad, secretos y filtrado web. Superpone controles para que una vulnerabilidad no se convierta en indisponibilidad.
Las máquinas virtuales Ubuntu de Marketplace tenían SSH configurado, pero no antimalware. no usaba el . El equipo adopta antimalware empresarial y ajusta el para bloquear inyección de SQL. Antimalware es la medida preventiva correcta; supervisión, escalado y Traffic Manager no eliminan el vector.
Resumen del tema
Refuerza y corrige cada capa, protege y ajusta el para rechazar tráfico antes de la aplicación.
18. Da a la recuperación la misma postura que a producción
Sistemas de recuperación, identidades, redes, automatización, claves, copias y pasos temporales necesitan controles tan fuertes como los principales. Una copia olvidada puede contener malware, ser alterada, revelar secretos o resultar imposible de descifrar.
La plataforma activa-activa envía copias a una tercera región, pero un ejercicio las encuentra infectadas en almacenamiento débil. El equipo refuerza identidad y red, las hace a prueba de alteraciones, las verifica y cambia la secuencia para no exponer nunca la aplicación sin . Es falso que durante una recuperación se pueda relajar la seguridad.
Resumen del tema
Aísla, examina, supervisa y ensaya la recuperación y sus transiciones con controles equivalentes a producción.
19. Mantén la postura de seguridad del análisis de rally de Contoso
Una plataforma ficticia recibe datos de pista, clima, vehículo y piloto y usa Apache Spark en . Los equipos de élite consideran valiosos esos datos y esperan controles eficaces mientras cambian amenazas, paquetes y prácticas.
La postura es una capacidad continua: evaluar, aplicar directivas, estudiar incidentes, probar, actualizar y automatizar. La aprobación en el lanzamiento no demuestra protección futura.
Resumen del tema
Reevalúa continuamente activos valiosos, rutas de ataque, dependencias, evidencias y eficacia de los controles.
20. Usa modelado de amenazas para hallar rutas y brechas
Descompón flujos, componentes, identidades, límites de confianza, datos y dependencias. Usa una metodología para identificar, clasificar, mapear rutas, evaluar impacto, asignar mitigación y seguir riesgo residual. Repite el proceso después de cambios.
El ejercicio encuentra de filtración en la limpieza posterior a trabajos de Spark y un sistema antiguo que aún conserva acceso. El equipo corrige el código y retira el sistema. El modelado de amenazas —no integridad, intrusión ni análisis de errores— encuentra estas brechas.
El modelado convierte evidencia de arquitectura en trabajo priorizado.
Resumen del tema
Modela amenazas en cada límite, clasifica rutas, asigna mitigaciones y revisa después de los cambios.
21. Prueba los controles con experiencia independiente
Análisis automatizado, revisión, simulación, prueba de penetración y validación responden preguntas distintas. Incorpora escáneres a la implementación y usa especialistas independientes periódicamente. Define autorización, alcance, seguridad, datos, corrección y repetición de pruebas.
Un socio de Microsoft realiza pruebas trimestrales y una evaluación de caja blanca anual y ayuda a instalar antimalware en equipos de desarrollo y agentes de compilación autohospedados. El equipo de la carga no debe ejecutar todas las pruebas; la independencia aumenta la confianza.
Resumen del tema
Combina verificaciones continuas con pruebas independientes autorizadas, corrección rastreada y nuevas pruebas.
22. Mantente al día mediante SDL, correcciones y automatización
Mantén inventario, aplica actualizaciones, revisa auditorías y estándares, supervisa amenazas, automatiza controles y compara el ciclo con SDL. y reducen la responsabilidad sobre infraestructura, pero el equipo conserva código, datos, identidad, configuración y paquetes.
Los trabajos de Apache Spark y paquetes Python y R estaban fuera del calendario de correcciones. El nuevo estándar incluye toda tecnología en la rutina de actualización. Esa exclusión —no la supervisión del éxito— era el riesgo de la evaluación.
La postura solo funciona cuando los controles evolucionan con la carga y las amenazas.
Resumen del tema
Incluye cada activo y paquete en inventario y corrección, automatiza evidencias y revisa SDL continuamente.
23. Revisa la decisión completa de seguridad
Usa y la tríada CIA para definir el resultado.
Planea propiedad, segmentación, respuesta, desarrollo e inversión.
Protege confidencialidad con privilegios mínimos, clasificación, máscara, cifrado, claves y auditoría.
Protege integridad con procedencia, análisis, firma, certificados, WORM, y recuperación confiable.
Protege disponibilidad con validación, Valet Key, , y copias seguras.
Mantén la postura con modelado, pruebas independientes, SDL, actualizaciones y automatización.
En AZ-305, conecta cada control con el activo, amenaza, límite, impacto, responsable, evidencia y comportamiento ante errores. Nombrar un producto no equivale a decidir una arquitectura.
