Una de las cosas que más preocupa a las empresas en la actualidad es la seguridad. No es ninguna novedad. A diario llegan a nosotros una gran cantidad de noticias que sirven de aviso a navegantes. Empresas e incluso gobiernos enteros que son atacados, con impactos que superan la cifra de millones en pérdidas, el robo de información o el hackeo de sistemas se han convertido en ejemplos de algo ya cotidiano. Desde nuestros smartphone a la nube, la amenaza es diaria y existe una batalla constante para mantener nuestra información a salvo.
Y hablando de la nube, aunque pueda parecer lo contrario, ésta no es diferente a los ambientes on-Premise. Existe cierto mito en que nuestros datos en la nube están más seguros, en parte es cierto, pero la seguridad puede ser también comprometida en cualquier momento y terminar con nuestros datos expuestos a través de la deep web. Para mitigar este escenario, muchas empresas demandan profesionales especializados en tecnologías cloud con amplios conocimientos en seguridad, necesarios para hacer de la nube pública un lugar seguro.
Si estás pensando en ser uno de esos profesionales, quizá te interesen las certificaciones Azure. Aunque existen varios proveedores y entidades certificadores hoy hablaremos de la certificación Azure AZ-500.
La certificación Microsoft Azure Security Technologies (AZ-500) pone el foco en dotar a los administradores de las habilidades para implementar controles de seguridad, administración de identidad, acceso y protección de datos, aplicaciones y redes, contra amenazas externas. Eso significa que este examen cubre diferentes temas en la infraestructura de Azure y muchos servicios de Azure como Azure AD, Azure IaaS, Azure Networking, Azure Kubernetes Service (AKS), Bases de datos, Azure Monitor, Azure Security Center y muchos más.
Para no complicarlo mucho, el examen está dividido en cuatro grupos que son:
Gestionar la identidad y el acceso (30-35%)
Implementar la protección de la plataforma (15-20%)
Gestionar operaciones de seguridad (25-30%)
Asegurar datos y aplicaciones (20-25%)
Y tiene un coste de €165 EUR.
El examen puede realizarse tanto online como de manera presencial a través de uno de los centros autorizados. Con todo lo que está ocurriendo debido a la pandemia de COVID-19, lo más normal es que hoy en día pienses en realizar los exámenes desde casa. Si este es el caso, para no llevarnos sorpresas Microsoft ofrece una excelente guía para cumplir con sus estrictos requisitos.
Enfrentarse a un examen de certificación siempre tiene algo de aventura épica. No sabemos si nos irá bien o mal, en qué consistirá, cuales son las preguntas que saldrán en él, si nos pondremos nerviosos, si cometeremos errores o si sucederá algo que pueda echar a perder todo nuestro tiempo de esfuerzo. Lamentablemente es cierto pero existe la posibilidad de mitigar cualquier escenario negativo a base de abordar la preparación del examen desde una postura racional que module y direccione nuestro esfuerzo diario. No se trata de darnos el atracón desde el primer día, ni devorar bibliografías completas ni mucho menos de estudiarlo todo el día antes.
En el caso de las certificaciones ofrecidas por Microsoft, cada examen tiene su enfoque específico. Entender esto, sus requerimientos claves y las habilidades que debemos adquirir para su superación es clave.
Así, éste cubre un amplio conjunto de temas de seguridad de Azure en diferentes servicios de Azure. Esto significa que no solo se necesita tener particulares conocimientos de seguridad, sino también una buena descripción general de los distintos servicios de Azure. Pero ojo, si no tienes esos conocimientos lo mejor es que primero le eches un vistazo a otros exámenes, como los AZ-900 y AZ-104 para obtener el “Microsoft Certified: Azure Administrator Associate”.
Dicho esto, para seguir adelante con el examen AZ-500, lo primero y más recomendable, es echarle un vistazo a la información disponible en la web de Microsoft. Algo positivo en Microsoft es que mucha de la documentación que necesitas para superar el examen ya se encuentra disponible online, no es necesario recurrir a centros de estudio privados o comprar caros y pesados libros, aunque sí es recomendable según qué caso.
Microsoft Learn puede ser un excelente recurso, ofrece varias rutas de aprendizaje de las habilidades que busquemos mejorar. La mayoría de las rutas de aprendizaje brindan una oportunidad para practicar utilizando los sandboxes gratuitos que ofrece.
Microsoft Learn es gratis y no requiere un registro ya que gran parte de su contenido es accesible de manera abierta mediante el navegador. Y si estás buscando certificarte Microsoft Learn también ofrece una ruta de aprendizaje para el examen AZ-500, con los siguientes módulos:
Protección de sus aplicaciones en la nube en Azure (6 módulos)
Implementación de la seguridad de administración de recursos en Azure (6 módulos)
Implementación de la seguridad de red en Azure (5 módulos)
Implementación de la seguridad de host de máquina virtual en Azure (6 módulos)
Administración de la identidad y el acceso en Azure Active Directory (9 módulos)
Administración de operaciones de seguridad en Azure (8 módulos)
Puede que te guste más estudiar a la vieja escuela utilizando un libro de texto a modo guía. Te recomiendo el libro Exam Ref AZ-500 Microsoft Azure Security Technologies, escrito por dos eminencias como son Yuri Diogenes y Orin Thomas, en donde encontrarás un excelente recurso para superar tu exámen de certificación.
Aunque Microsoft ofrece la posibilidad de realizar una simulación del examen, existen recursos como los que ofrece el simulador de exámenes de WhizLabs que nos permite elegir entre 4 modelos de examen y entrenar respondiendo a más de 200 preguntas. Por supuesto cometeremos errores pero si fallamos podemos encontrar una explicación detallada para poder mejorar nuestro resultado en el próximo intento.
Y llegamos al final de este artículo y espero que los enlaces y la información contenida te ayudarán a prepararte mejor para superar tu examen. Ya por último insistir en tomar las cosas con tiempo y la perspectiva necesaria para poder estar seguros de conocer el examen y las habilidades necesarias para su superación. Revisa los enlaces y los cambios que puedan producirse y crea un plan de estudio adecuado. La documentación oficial de Microsoft Docs es un buen punto de inicio, ya que siempre contiene material actualizado.
ifgeekthen.nttdata.com es un blog del grupo NTT DATA. Un proyecto que busca compartir con profesionales del mundo digital temas relacionados con la tecnología y el universo geek.
