Curso de Ciberseguridad Azure para Empresas: seguridad a bajo nivel (ataque y defensa)

Para proteger Azure de verdad, tienes que entender cómo se rompe

La seguridad de Azure no consiste en activar opciones del portal y dar por hecho que todo está bien. En entornos reales, muchas rutas de ataque nacen de identidades, permisos excesivos, roles mal asignados, tokens, credenciales expuestas y relaciones entre recursos que parecen legítimas hasta que alguien aprende a abusarlas.

Por eso este curso trabaja Azure desde abajo: cómo funcionan Entra ID, los tokens, los permisos y Azure Resource Manager (ARM), cómo puede aprovecharlos un atacante y qué debe revisar un equipo defensivo para cerrar esas rutas antes de que se conviertan en un incidente.

No es un curso de clics. Es un curso para entender la seguridad de Azure con criterio técnico.

¿Qué vas a aprender?

Vas a estudiar la superficie de ataque real de Azure y Microsoft 365 desde el núcleo: identidades, roles, permisos, tokens, credenciales y recursos.

Utilizaremos procedimientos de ataque controlado para validar configuraciones y entender cómo puede progresar un atacante dentro de un tenant. Después recorreremos el camino inverso: qué revisar, qué corregir, cómo priorizar y qué controles aplicar para reducir exposición.

Trabajaremos con herramientas como MicroBurst, ROADTools y AzureHound, pero el objetivo no es memorizar herramientas. El objetivo es entender los procedimientos que hay detrás para poder auditar, atacar de forma controlada y defender un entorno Azure real.

Este curso es para ti si…

✓ Administras Azure, Entra ID o Microsoft 365 y quieres entender su seguridad más allá del portal.

✓ Trabajas en ciberseguridad, pentesting, Red Team o Blue Team y quieres especializarte en entornos cloud Microsoft.

✓ Necesitas auditar identidades, permisos, roles, tokens y recursos Azure con una metodología técnica.

✓ Quieres aprender cómo se construyen rutas de ataque en Azure y qué evidencias o configuraciones permiten cerrarlas.

✓ Trabajas en una empresa con Azure y quieres pasar de aplicar recomendaciones genéricas a validar exposición de forma práctica.

✓ Quieres comprender mejor la relación entre ataque, hardening, Zero Trust y auditoría cloud.

Este curso NO es para ti si…

✓ Buscas un curso básico de administración de Azure.

✓ Nunca has trabajado con Azure, Microsoft 365, identidades o conceptos básicos de cloud y necesitas empezar desde cero.

✓ Quieres aprender únicamente herramientas de pentesting sin entender identidades, permisos y arquitectura.

✓ Buscas una lista de configuraciones seguras sin comprender qué riesgo reduce cada una.

¿Qué incluye?

✓ Más de 10 horas de formación online y trabajo práctico.

✓ Laboratorios guiados sobre Azure y Microsoft 365 orientados a escenarios reales.

✓ Ataque controlado sobre identidades, permisos, roles, tokens y recursos.

✓ Auditoría de Entra ID / Azure AD y del modelo de identidad.

✓ Trabajo práctico con Azure Resource Manager (ARM).

✓ Uso de MicroBurst, ROADTools y AzureHound.

✓ Procedimientos de defensa, hardening y cierre de rutas de ataque.

✓ Enfoque Zero Trust aplicado con criterio técnico.

✓ Guías y procedimientos reutilizables para auditoría, herramientas como Prowler…

✓ Acceso de por vida, diploma y actualizaciones de contenido.

¿Qué vas a conseguir?

✓ Entender cómo funciona la superficie de ataque de Azure en empresa.

✓ Reconocer relaciones peligrosas entre identidades, roles, permisos, credenciales, tokens y recursos.

✓ Validar exposiciones de seguridad sin depender únicamente de recomendaciones automáticas o del portal.

✓ Utilizar ataque controlado como herramienta para comprobar si una configuración es realmente explotable.

✓ Aplicar una metodología de auditoría: qué revisar, cómo priorizar y qué corregir.

✓ Diseñar medidas de hardening que respondan a rutas de ataque concretas.

✓ Entender mejor Zero Trust al relacionarlo con identidades, privilegios, acceso y recursos reales.

✓ Tener una base técnica sólida para trabajar en seguridad Azure desde posiciones ofensivas o defensivas.

¿Qué puedes hacer después de terminar el curso?

Al terminar podrás auditar con mucho más criterio la seguridad de un tenant Azure y Microsoft 365, identificar rutas de ataque y proponer medidas concretas para reducir exposición.

Si trabajas en sistemas o cloud, podrás aplicar lo aprendido para revisar identidades, permisos y configuraciones antes de que terminen convirtiéndose en problemas de seguridad.

Si trabajas en pentesting o Red Team, tendrás una base específica para empezar a evaluar Azure y Entra ID con una metodología más cercana a entornos empresariales reales.

Y si estás construyendo perfil profesional, puedes convertir los laboratorios en portfolio técnico: documenta una ruta de ataque, explica qué permisos la hacen posible, demuestra cómo la validaste y qué controles propondrías para cerrarla.

Como siguiente paso defensivo, puedes continuar con nuestro Curso Microsoft Sentinel para Analistas SOC: Threat Hunting y DFIR en Azure, donde pasarás de entender cómo se produce el ataque a aprender cómo detectarlo, investigarlo y responder.

Si quieres seguir profundizando en identidad y seguridad Microsoft, este curso también encaja especialmente bien antes de avanzar hacia certificaciones de Entra ID, arquitectura de ciberseguridad o Red Team en Azure.