Estimados amigos de Inseguros !!!
Llevo más de 20años peleándome con sistemas Microsoft.
Active Directory, GPOs, Windows Server, DNS, Microsoft 365, Azure, Entra ID…
Y hay algo que llevo tiempo repitiendo:
si trabajas con tecnología Microsoft, ya estás trabajando con ciberseguridad, aunque tu puesto no lleve la palabra “Security”.
Una identidad comprometida, una mala configuración de Conditional Access, una cuenta con demasiados privilegios, un endpoint sin controlar o unos logs que nadie está mirando pueden convertirse rápidamente en un incidente.
Por eso, dentro de la Membresía SeguridadSi tenemos formación específica para aprender a atacar, defender y monitorizar entornos Microsoft de verdad.
No hablamos únicamente de aprobar una certificación.
Hablamos de entender cómo funciona la seguridad Microsoft en una empresa.
👉 Accede a la Membresía SeguridadSi:
https://formacion.seguridadsi.com/enroll/3796137?price_id=4755815
Precio fundador: 49 €/mes hasta el 13 de septiembre de 2026.
Después: 79 €/mes.
También disponible por 790 €/año.
¿Por qué aprender ciberseguridad Microsoft?
Mira alrededor de cualquier empresa.
Microsoft 365.
Windows.
Active Directory.
Entra ID.
Azure.
Defender.
Intune.
Teams.
Exchange Online.
La infraestructura Microsoft está metida hasta la cocina en miles de organizaciones.
Y donde están los usuarios, las identidades, los datos y los sistemas críticos…
también están los ataques.
Por eso aprender ciberseguridad Microsoft no significa únicamente aprender a configurar productos.
Significa saber responder preguntas como:
- ¿Qué puede hacer un atacante si roba una identidad?
- ¿Qué ocurre realmente durante un Pass-the-Hash?
- ¿Cómo detectar movimientos laterales?
- ¿Qué información me aporta Microsoft Defender?
- ¿Cómo puedo investigar un incidente con Sentinel?
- ¿Qué logs necesito guardar?
- ¿Cómo funciona Conditional Access?
- ¿Qué privilegios existen realmente dentro de Entra ID?
- ¿Cómo proteger Microsoft 365?
- ¿Cómo auditar una infraestructura Azure?
Eso es ciberseguridad Microsoft.
Y esto es precisamente lo que trabajamos dentro de SeguridadSi.
De administrador de sistemas a profesional de ciberseguridad
Si vienes del mundo de sistemas, infraestructura, soporte o administración Microsoft, tienes una ventaja enorme.
Ya conoces buena parte de la tecnología que necesitas proteger.
No empiezas desde cero.
Conoces usuarios.
Grupos.
Active Directory.
Windows.
Permisos.
DNS.
Microsoft 365.
Azure.
Lo que tienes que aprender ahora es a mirar esa misma infraestructura desde otra perspectiva:
¿cómo podría atacarla?
Y después:
¿cómo puedo detectarlo, impedirlo o investigarlo?
Ese cambio de mentalidad es mucho más importante que aprenderte veinte herramientas de memoria.
Qué vas a trabajar dentro de SeguridadSi
La idea no es enseñarte a abrir un portal y pulsar:
Siguiente → Siguiente → Siguiente.
Trabajamos la tecnología intentando entender qué está ocurriendo por debajo.
Identidad y acceso con Microsoft Entra ID
La identidad se ha convertido prácticamente en el nuevo perímetro de la empresa.
Por eso trabajamos conceptos como:
- MFA.
- Conditional Access.
- autenticación.
- privilegios.
- PIM.
- protección de identidades.
- usuarios y aplicaciones.
- roles.
- ataques contra identidades cloud.
No basta con activar MFA.
Hay que entender qué estás protegiendo y qué caminos siguen existiendo para un atacante.
Microsoft Defender XDR
Microsoft ha construido alrededor de Defender todo un ecosistema de detección y respuesta.
Aquí entran tecnologías como:
- Defender for Endpoint.
- Defender for Identity.
- Defender for Office 365.
- Defender for Cloud Apps.
Pero de nuevo:
no quiero que aprendas dónde está cada botón.
Quiero que entiendas qué información generan, qué comportamiento están detectando y cómo puedes utilizar esas evidencias durante una investigación.
Microsoft Sentinel y operaciones de seguridad
Sentinel es uno de los pilares de la seguridad Microsoft moderna.
Y tiene una ventaja enorme:
puedes empezar relativamente rápido.
Conectar fuentes de información.
Ingerir logs.
Crear reglas.
Realizar hunting.
Investigar incidentes.
Automatizar determinadas respuestas.
Y utilizar KQL para buscar exactamente lo que necesitas.
Además, un SIEM no sirve únicamente para empresas que tengan un SOC funcionando 24/7.
Puedes utilizar Sentinel para:
- centralizar eventos.
- investigar incidentes.
- realizar análisis forense.
- detectar comportamientos anómalos.
- entender mejor qué está pasando dentro de tu infraestructura.
- disponer de evidencias cuando ocurra un problema.
Seguridad en Azure
Azure abre otro mundo completamente diferente.
Máquinas virtuales.
Storage Accounts.
Key Vault.
Redes.
Identidades administradas.
Aplicaciones.
Roles.
Subscriptions.
Resource Groups.
Automatizaciones.
APIs.
Y cada uno de esos elementos puede estar bien configurado…
o convertirse en una oportunidad para un atacante.
Por eso dentro de SeguridadSi no vemos Azure solamente desde el punto de vista de administración.
Lo vemos desde ataque y defensa.
Active Directory sigue vivo. Y sigue siendo crítico.
Todo el mundo habla de Cloud.
Pero entras en muchísimas empresas y detrás sigue existiendo un Active Directory.
A veces enorme.
A veces antiguo.
Y muchas veces conectado con Entra ID.
Por eso entender ataques como:
- Kerberoasting.
- Pass-the-Hash.
- abuso de privilegios.
- movimiento lateral.
- delegaciones.
- relaciones de confianza.
- credenciales expuestas.
sigue siendo fundamental.
Pero ejecutar el ataque es únicamente la mitad del trabajo.
La otra mitad es:
¿cómo lo detecto?
¿cómo lo corrijo?
¿qué evidencia deja?
¿cómo evito que vuelva a ocurrir?
Ese es el enfoque SeguridadSi.
¿Y las certificaciones Microsoft?
También pueden ayudarte.
Dentro del ecosistema Microsoft tienes rutas como:
| Nivel | Certificación | Área |
|---|---|---|
| Fundamentos | SC-900 | Security, Compliance & Identity Fundamentals |
| Asociado | SC-200 | Security Operations Analyst |
| Asociado | SC-300 | Identity and Access Administrator |
| Asociado | SC-401 | Information Security Administrator |
| Asociado | AZ-500 | Azure Security Engineer |
| Experto | SC-100 | Cybersecurity Architect |
Pero quiero dejar algo claro.
La certificación debería ser una consecuencia de saber, no el objetivo único del aprendizaje.
Puedes memorizar preguntas de un examen.
Lo difícil es que mañana te encuentres un problema en una empresa y sepas por dónde empezar.
Por eso mi enfoque es:
aprende primero la tecnología, practícala y después certifícate.
No necesitas comprar un curso diferente para cada tecnología
Y aquí está precisamente una de las razones por las que hemos creado la Membresía SeguridadSi.
La ciberseguridad Microsoft no termina en Sentinel.
Ni en Active Directory.
Ni en Azure.
Ni en Defender.
Todo está conectado.
Un incidente puede comenzar por phishing, comprometer una identidad de Microsoft 365, saltar a Azure, generar actividad sospechosa en Defender y terminar siendo investigado desde Sentinel.
Por eso tiene mucho más sentido aprender la ciberseguridad como un conjunto.
Dentro de la membresía tienes acceso a formación de SeguridadSi sobre diferentes áreas de ciberseguridad y puedes ir avanzando según lo que necesites.
Cursos + formación práctica + comunidad.
La Membresía SeguridadSi
La Membresía está pensada para profesionales TIC que quieren seguir aprendiendo ciberseguridad de manera continua y aplicada al mundo real.
No necesitas consumir 40 horas de formación de golpe.
Puedes aprender una tecnología, practicarla y después pasar a la siguiente.
Tienes acceso a la academia y a una comunidad donde seguimos trabajando sobre ciberseguridad profesional.
Precio actual
🔥 PRECIO FUNDADOR: 49 €/mes
Este precio está disponible hasta el 13 de septiembre de 2026.
Después, la membresía pasa a:
79 €/mes
También puedes acceder mediante:
790 €/año
Si tienes claro que quieres seguir formándote durante los próximos meses, el precio fundador es precisamente el momento interesante para entrar.
👉 ENTRAR EN LA MEMBRESÍA SEGURIDADSI
https://formacion.seguridadsi.com/enroll/3796137?price_id=4755815
¿Para quién es?
Principalmente para:
- Administradores de sistemas.
- Técnicos IT.
- Profesionales de infraestructura.
- Personas que trabajan con Microsoft 365.
- Administradores Azure.
- Analistas SOC.
- Profesionales que quieren pasar progresivamente a ciberseguridad.
- Personas que ya trabajan en seguridad y quieren ampliar conocimientos de ataque y defensa.
No necesitas convertirte en pentester.
Y tampoco todo en ciberseguridad es hacking ético.
Puedes trabajar en:
defensa, monitorización, arquitectura, identidad, cloud, hardening, análisis de vulnerabilidades, respuesta ante incidentes, auditoría…
Por eso precisamente intento que la formación de SeguridadSi no esté hipercentrada únicamente en “hackear cosas”.
¿Necesito saber programar?
No.
Evidentemente encontrarás scripting, consultas, PowerShell, Bash, KQL y otras tecnologías durante tu camino.
Pero no necesitas ser desarrollador para empezar.
Lo importante es entender qué estás haciendo y para qué.
¿Es solo para principiantes?
No.
Tenemos contenidos para diferentes niveles.
Puedes empezar construyendo fundamentos y terminar trabajando tecnologías bastante específicas.
La idea no es hacer un curso y desaparecer.
La idea es que tengas un lugar donde seguir aprendiendo ciberseguridad conforme evoluciona tu carrera profesional.
¿Tengo acceso únicamente a formación Microsoft?
No.
Microsoft es una parte importante de SeguridadSi porque es una parte enorme de la infraestructura empresarial.
Pero dentro de la academia trabajamos muchas más áreas de ciberseguridad.
Ataque.
Defensa.
SOC.
Cloud.
Auditoría.
Vulnerabilidades.
Honeypots.
Threat Hunting.
Red Team.
Active Directory.
Azure.
Sentinel.
Y nuevas formaciones que vamos incorporando.
Entonces, ¿por dónde empiezo?
Depende de dónde vengas.
Si eres administrador Microsoft, posiblemente puedas empezar aprovechando todo lo que ya sabes de sistemas y darle inmediatamente el enfoque de seguridad.
Si estás comenzando, puedes empezar por fundamentos y construir desde ahí.
Si ya trabajas en un SOC, puedes centrarte más en Sentinel, KQL, detección y Threat Hunting.
Y si vienes de seguridad ofensiva, puedes profundizar en Active Directory, Azure y Microsoft 365 desde la perspectiva de ataque y defensa.
No todo el mundo necesita aprender lo mismo ni en el mismo orden.
Entra ahora por 49 €/mes
La Membresía SeguridadSi tiene actualmente un precio fundador de 49 €/mes.
La oferta termina el 13 de septiembre de 2026.
Después:
79 €/mes
o
790 €/año.
Si quieres aprender ciberseguridad Microsoft y, además, tener acceso al resto de la formación y a la comunidad de SeguridadSi, no necesitas comprar cada curso por separado.
👉 Accede a la Membresía SeguridadSi
https://formacion.seguridadsi.com/enroll/3796137?price_id=4755815
Nos vemos dentro.
Y recuerda:
la ciberseguridad es fácil. Pero es difícil.
Puedes entender un ataque en diez minutos.
Convertirte en alguien capaz de reconocerlo, investigarlo y solucionarlo en una empresa requiere práctica.
Para eso hemos creado SeguridadSi.
Espero que te sirva, gracias por leerme !!!
Joaquín Molina (KinoMakino) — SeguridadSi
