Beginning Security with Microsoft Technologies

Manual práctico e introductorio publicado por Apress en 2019, en el que la autora Vasantha Lakshmi expone las bases para implementar defensas multicapa en la infraestructura corporativa de Microsoft. Está diseñado para administradores de sistemas, especialistas en soporte técnico de TI, consultores junior de infraestructura y profesionales de seguridad que necesitan estructurar un entorno seguro en organizaciones que emplean Windows, Office 365 y servicios de Azure, requiriendo únicamente nociones elementales sobre administración de sistemas y redes.

El recorrido abarca la protección de correos electrónicos, dispositivos cliente, identidades y datos empresariales mediante la suite de servicios nativos de Microsoft. Enseña a mitigar amenazas de suplantación de identidad (phishing) y malware en Exchange Online utilizando Office Advanced Threat Protection (Office ATP / Defender para Office 365), Safe Links y Safe Attachments. En el plano de los dispositivos finales, explica cómo configurar Windows Defender Antivirus, Device Guard, Credential Guard, Secure Boot y la gestión de terminales con Microsoft Intune. Para la gestión de identidades y prevención de filtraciones, detalla el uso de Azure Active Directory (Azure AD), políticas de acceso condicional, autenticación multifactor (MFA), Azure Advanced Threat Analytics (ATA), Azure Information Protection (AIP) para clasificación y cifrado de documentos, y Microsoft Cloud App Security (MCAS).

El enfoque del libro es eminentemente administrativo y procedimental: guía paso a paso las configuraciones a través de consolas centrales como el centro de administración de Microsoft 365, el portal de Azure y las directivas locales y de grupo en Windows 10. No aborda desarrollo de software ni programación de scripts complejos, sino la habilitación y gobierno de controles de seguridad en entornos comerciales. Aporta una panorámica muy clara para sentar líneas base de seguridad organizacional, aunque el lector debe tener presente que Microsoft renombró la mayoría de estos productos poco después de la publicación (actualmente integrados en las familias Microsoft Defender y Microsoft Entra). Es una lectura accesible y recomendada para preparar certificaciones iniciales de seguridad de Microsoft.