APRENDECIBERSEGURIDAD

Índice local

Buscar en la plataforma

Menú

Knowledge Hub / Arquitectura de seguridad

Fundamentos de seguridad y cumplimiento

¿Qué protegemos, de qué y con qué controles?

Activos, amenazas, vulnerabilidades, riesgo, controles, responsabilidad compartida, defensa en profundidad, Zero Trust y GRC.

Última verificación
2026-09-20
Intervalo de revisión
90 días
Estado
En revisión

01 / Resumen

¿Qué protegemos, de qué y con qué controles?

La seguridad empieza nombrando el activo y un resultado adverso, y eligiendo controles que reduzcan probabilidad o impacto. El cumplimiento aporta obligaciones y evidencias; no equivale a seguridad. En cloud, cliente y proveedor conservan responsabilidades distintas según el modelo de servicio.

Nivel
Intermedio
Unidades
1
Tiempo estimado
34 min
Qué aprenderás
    Qué saber antes
    • Fundamentos de redes
    • Ordenador
    Material de aprendizaje
    • Visuales: 1
    • Documentos: 1
    1. 01Fundamentos de seguridad y cumplimiento34 min
    Empezar tema →

    02 / Aprender

    Aprender

    1. Fundamentos de seguridad y cumplimiento

      Activos, amenazas, riesgo, controles, responsabilidad compartida, defensa en profundidad, Zero Trust y GRC.

      Abrir lección →

    03 / Conceptos

    Conceptos

    Riesgosecurity-risk
    La incertidumbre y el efecto potencial de un evento adverso sobre un objetivo o activo.
    Controlsecurity-control
    Una medida que modifica el riesgo; puede prevenir, detectar, responder o recuperar.
    Responsabilidad compartidashared-responsibility
    Proveedor y cliente responden cada uno por partes definidas del servicio y del ciclo de vida de los datos.

    06 / Visuales

    Visuales

    1. Controles de seguridad en capas alrededor de datos y servicios, con riesgo todavía presente.

      security-layers-v1

      technical-diagram · verified
      Abrir visual →

    06B / Documentos

    Documentos

    1. Guía de estudio oficial de SC-900

      La referencia vigente de objetivos del examen de Microsoft. Verifica el alcance, pero no sustituye las lecciones propias.

      external reference only · external-only
      Abrir documento →

    07 / Seguridad

    Seguridad

    1. Un control solo es evidencia cuando se comprenden alcance, propietario, estado operativo y modo de fallo.

    08 / Diagnóstico

    Diagnóstico

    1. No confundas evidencia de cumplimiento con ausencia de riesgo; inspecciona el control real y el límite que cubre.

    09 / Comprobaciones rápidas

    Comprobaciones rápidas

    Nivel 2sc900-zero-trust-principle

    ¿Qué afirmación coincide con un principio central de Zero Trust?

    ¿Qué afirmación coincide con un principio central de Zero Trust?
    1. ¿Por qué Zero Trust es un modelo de decisión y no un producto?

    10 / GRAPH

    Conceptos relacionados

    Usado en certificaciones

    Estos enlaces reutilizan conocimiento canónico; la certificación no posee ni duplica el tema.

    11 / Recursos

    Recursos

    1. Study guide for Exam SC-900

      Microsoft · official-doc · free

      Recursos ↗
    2. Describe security and compliance concepts

      Microsoft · course · free

      Recursos ↗
    3. Zero Trust overview

      Microsoft · official-doc · free

      Recursos ↗

    12 / Fuentes y frescura

    Fuentes y frescura

    Última verificación
    2026-09-20
    Intervalo de revisión
    90 días
    Versión de fuentes
    SC-900 skills measured 2026-07-28 · Microsoft Learn checked 2026-09-20