Design and Deploy a Secure Azure Environment

Tratado exhaustivo de arquitectura y operaciones de seguridad que modela la protección integral de entornos en Microsoft Azure a partir de las funciones del marco NIST Cybersecurity Framework (CSF): Identificar, Proteger, Detectar, Responder y Recuperar. Publicado en 2023, está dirigido a arquitectos de nube, ingenieros de seguridad, administradores de sistemas y profesionales de cumplimiento de nivel intermedio a avanzado que necesitan diseñar e implantar infraestructuras seguras bajo estándares normativos reconocidos internacionalmente.

La obra analiza a fondo los servicios nativos de Azure para cada fase del marco NIST. Enseña a gestionar inventarios de activos y dependencias con Microsoft Defender for Cloud Asset Inventory y Network Watcher; a proteger identidades con Azure Active Directory (Microsoft Entra ID), autenticación multifactor (MFA), directivas de acceso condicional y Just Enough Administration (JEA); a cifrar datos en reposo y en tránsito mediante Azure Disk Encryption, Azure Storage Encryption y Azure Key Vault; y a establecer perímetros defensivos con Azure Firewall, NSGs y VPN Gateways. Para detección y respuesta, aborda la monitorización continua con Microsoft Sentinel (SIEM/SOAR), integración de prácticas DevSecOps y planes de resiliencia ante ransomware y desastres con Azure Backup y almacenamiento inmutable.

El libro sigue una orientación arquitectónica y metodológica: no enseña a programar aplicaciones de software mediante código tradicional, sino a diseñar, desplegar y mantener la postura de ciberseguridad corporativa en el portal y mediante plantillas. Su mayor aportación es la correspondencia directa y detallada entre las directivas del estándar NIST CSF y las configuraciones técnicas reales de Azure. Conviene contar con experiencia previa consolidada en administración de suscripciones, redes virtuales y gestión de identidades en Azure antes de abordar sus más de 700 páginas.