SC-900 Cheat Sheet
Security, Compliance, and Identity Fundamentals — Referencia rápida para el examen
Comandos CLI
24Connect-MgGraph -Scopes "User.Read.All","Policy.Read.All","AuditLog.Read.All"TOPConecta a Microsoft Graph con permisos delegados. Reemplaza a los módulos AzureAD y MSOnline, ya retirados
Get-MgUser -All -Property DisplayName,UserType | Select DisplayName,UserTypeTOPLista usuarios: UserType distingue miembros (Member) de invitados B2B (Guest)
Get-MgIdentityConditionalAccessPolicy | Select DisplayName,StateTOPLista políticas de Conditional Access. State: enabled, disabled o enabledForReportingButNotEnforced (solo informe)
Get-MgAuditLogSignIn -Top 20Últimos inicios de sesión con su resultado y ubicación. Leer logs por Graph requiere Entra ID P1
Get-MgServicePrincipal -Filter "servicePrincipalType eq 'ManagedIdentity'"TOPLista identidades administradas, un tipo de workload identity (junto con apps y service principals)
az ad sp list --display-name "MiApp" --query "[].{name:displayName,id:appId}"Busca el service principal de una aplicación desde Azure CLI
Comparativas
7| Principio | Qué significa | Ejemplo en Microsoft |
|---|---|---|
| Verificar explícitamente | Autenticar y autorizar con todas las señales: identidad, ubicación, dispositivo, riesgo | Conditional Access + MFA |
| Privilegios mínimos | Dar solo el acceso necesario y por el tiempo necesario (JIT/JEA) | PIM, roles personalizados, access reviews |
| Asumir una brecha | Segmentar, cifrar de extremo a extremo y minimizar el radio de impacto | NSG, Azure Firewall, Defender XDR, Sentinel |
Referencia Rápida
31D1 · Conceptos de seguridad, cumplimiento e identidad
Datos, dispositivos y cuentas son siempre del cliente. Datacenter, red y hosts físicos, siempre de Microsoft
Capas: física, identidad, perímetro, red, cómputo, aplicación y datos
Confidencialidad, integridad y disponibilidad (availability)
Hashing = unidireccional (contraseñas con salt). Cifrado = reversible con la clave
Simétrico = una clave compartida. Asimétrico = par pública/privada
Autenticación = quién eres. Autorización = qué puedes hacer
Confianza entre proveedores de identidad; no tiene que ser bidireccional
Gobernanza (reglas), riesgo (amenazas) y cumplimiento (leyes y estándares)
D2 · Microsoft Entra
Aplicaciones, service principals e identidades administradas
System-assigned (ligada a un recurso) vs. user-assigned (independiente, compartible)
Entra Connect Sync o Cloud Sync. Métodos: PHS, PTA o federación
Gratis: exige registro de MFA y bloquea autenticación heredada. No convive con Conditional Access
Listas global y personalizada de contraseñas prohibidas + smart lockout
Roles elegibles que se activan justo a tiempo, con aprobación y justificación (P2)
User risk (cuenta comprometida) vs. sign-in risk (inicio de sesión sospechoso)
Identidades para agentes de IA, con un responsable humano asignado
D3 · Soluciones de seguridad
CNAPP: CSPM + CWP + DevSecOps para Azure, AWS, GCP e híbrido
Gratis: recomendaciones, secure score e inventario. Defender CSPM agrega rutas de ataque
Microsoft cloud security benchmark: estándar aplicado por defecto en Defender for Cloud
SIEM recopila y analiza. SOAR automatiza la respuesta (playbooks de Logic Apps)
SIEM + SOAR. Experiencia principal en el portal de Defender; deja el portal de Azure el 31-mar-2027
Defender XDR contiene ataques en curso (deshabilita usuarios, aísla equipos) automáticamente
Integrada en el portal de Defender y Sentinel. El portal MDTI standalone se retiró el 1-ago-2026
D4 · Soluciones de cumplimiento
Informes SOC, certificaciones ISO y documentos de cumplimiento de Microsoft
Control, transparencia, seguridad, protecciones legales, sin publicidad por contenido, beneficios para ti
Progreso en acciones de mejora. Las preventivas obligatorias suman más puntos. No certifica cumplimiento
Tipos de información confidencial, clasificadores entrenables y Exact Data Match
Content = qué datos sensibles hay y dónde. Activity = qué se hizo con ellos
La retención gana a la eliminación y gana el período de retención más largo
Riesgo interno (robo de datos al irse). Nombres seudonimizados por defecto
Standard: activado, 180 días. Premium: 1 año por defecto, hasta 10 años con complemento
¿Listo para practicar?
Pon a prueba lo que aprendiste con preguntas originales del examen SC-900.
Iniciar simulacro SC-900Sin límite de simulacros con plan Pro