Cyber Security on Azure

Guía técnica y de gestión enfocada en la protección de infraestructuras empresariales en la nube pública de Microsoft Azure, estructurada a través de las capacidades de Azure Security Center (servicio que posteriormente evolucionaría a Microsoft Defender for Cloud). Publicada en 2017, la obra está dirigida a administradores de sistemas, ingenieros de operaciones de seguridad y responsables de TI (incluidos directores y arquitectos) con nivel intermedio en Azure y redes, que necesitan alinear el análisis de riesgos y los requerimientos de cumplimiento normativo con los controles técnicos nativos de la plataforma cloud.

El contenido detalla el modelo de costes y adopción de Security-as-a-Service (SECaaS), enseñando a calcular riesgos cuantitativos y justificar inversiones en seguridad frente a las pérdidas financieras de una brecha de datos. En el ámbito técnico, explica cómo configurar directivas de seguridad en suscripciones, implementar cifrado simétrico mediante AES y Azure Key Vault, aislar el tráfico de red mediante Network Security Groups (NSGs) y cortafuegos de aplicaciones web (WAF), y activar la auditoría y detección de amenazas en Azure SQL Database. Asimismo, cubre la recolección centralizada de eventos mediante Azure Log Analytics y la creación de alertas automatizadas de intrusión frente a vectores de ataque comunes.

El libro no propone proyectos de desarrollo de software ni ejercicios de codificación, sino que orienta al lector a través de recomendaciones de arquitectura y despliegues de configuración en el portal de Azure. Su mayor valor reside en conectar el lenguaje corporativo de gestión de riesgos con la postura de seguridad operativa de la nube. Debe considerarse que, debido a su año de edición, la interfaz del portal y las marcas comerciales de los servicios han experimentado una profunda transformación (Security Center y OMS dieron paso a Defender for Cloud y Microsoft Sentinel). Es recomendable contar con experiencia previa en administración de recursos en Azure y conceptos básicos de redes antes de su lectura.