Microsoft Azure Security

Manual conciso publicado por Packt en el que Roberto Freato examina los principios y mecanismos fundamentales de seguridad en la plataforma Microsoft Azure, reflejando el estado de la nube de Microsoft en torno a 2015 (en plena transición entre el modelo de administración clásico ASM y el nuevo portal con Azure Resource Manager). Está dirigido a administradores de sistemas, arquitectos de software y desarrolladores de nivel intermedio que ya poseen conocimientos básicos sobre el funcionamiento de Azure y desean estructurar defensas robustas para mitigar riesgos, accesos no autorizados y fugas de datos.

El texto analiza la seguridad en la nube dividiéndola entre infraestructura y plataforma, detallando servicios y componentes esenciales de Microsoft. En el ámbito de identidad, aborda el control de acceso y gestión de identidades (IAM) en el portal clásico y en el portal Preview, junto con la configuración de autenticación avanzada en Azure Active Directory (Azure AD). En la capa de plataforma (PaaS), profundiza en el aseguramiento de Azure Web Apps (Websites), Azure SQL Database, cuentas de almacenamiento con firmas de acceso compartido (Shared Access Signatures o SAS), Azure Cache (Redis Cache) y Azure Service Bus. En el terreno de infraestructura (IaaS), explica la protección y endurecimiento de Virtual Machines (VMs), redes virtuales (Virtual Networks o VNets) y copias de seguridad con Azure Backup, complementándose para desarrolladores con la gestión segura de secretos mediante Azure Key Vault.

La obra no propone el desarrollo de un proyecto de software de principio a fin, sino que combina explicaciones arquitectónicas con directrices de configuración y recomendaciones de mitigación de vulnerabilidades web comunes. Su principal mérito reside en ofrecer una visión panorámica clara de los vectores de ataque y de las capas de defensa en la nube de Microsoft en su primera etapa de madurez corporativa. Como limitación notable, su publicación en 2015 implica que gran parte del catálogo ha evolucionado radicalmente: el portal clásico fue descontinuado, Azure AD se transformó en Microsoft Entra ID y el modelo ARM sustituyó por completo a la arquitectura original. Resulta útil como lectura conceptual de referencia histórica o para quienes deban auditar entornos heredados.