Nota:
El acceso a esta página requiere autorización. Puede intentar iniciar sesión o cambiar directorios.
El acceso a esta página requiere autorización. Puede intentar cambiar los directorios.
Esta serie de laboratorios de aprendizaje proporciona una experiencia práctica con Acceso a Internet de Microsoft Entra, una puerta de enlace web segura y una puerta de enlace de INTELIGENCIA artificial entregadas en la nube.
En este tutorial aprenderá a:
- Reconocer qué es el acceso a Internet y comprender cómo funciona.
- Examina los conceptos y capacidades del perímetro de servicio de seguridad (SSE).
- Recorra la progresión de aprendizaje de la serie de prácticas.
¿Qué es Acceso a Internet de Microsoft Entra?
Acceso a Internet forma parte de la solución Microsoft SSE. Funciona mediante el enrutamiento del tráfico de Internet a través de la Microsoft servidores proxy de nube distribuidos globalmente, donde se aplican directivas de seguridad antes de que el tráfico llegue a su destino.
Como puerta de enlace web segura, protege a los usuarios y dispositivos frente a amenazas de Internet al tiempo que habilita el acceso seguro y compatible con la identidad a los recursos web. Como puerta de enlace de IA, proporciona a los administradores visibilidad sobre las aplicaciones de IA en la sombra, protege los datos de su organización detrás de las herramientas de IA de la empresa y ayuda a evitar la fuga de datos a sitios de IA no autorizados.
Este enfoque proporciona:
- Seguridad consciente de la identidad: Las políticas pueden dirigirse en función de la identidad del usuario, la pertenencia a grupos y el estado del dispositivo.
- Protección nativa en la nube: no hay ninguna infraestructura local que se mantenga.
- Alineación con Confianza cero: cada solicitud se evalúa contra tus políticas de seguridad.
Ejecución de los ejercicios de laboratorio
En esta serie de ejercicios se tratan los aspectos básicos del acceso a Internet. Los ejercicios están pensados para que los realice en orden. Si te saltas de un paso a otro, podrías perderte un paso. Por ejemplo, en el tutorial básico sobre filtrado web, se crea un perfil de seguridad y se le asigna a una directiva de acceso condicional de Microsoft Entra. Los laboratorios posteriores le indican que asigne la nueva directiva a este perfil de seguridad existente en lugar de crear un nuevo perfil de seguridad y una directiva de acceso condicional cada vez.
Prerequisites
Para completar esta serie de tutoriales, necesita lo siguiente:
- Inquilino de Microsoft Entra ID con P1 y licencias de Acceso a Internet de Microsoft Entra o de Microsoft Entra Suite.
- Rol de administrador global o ambos de los siguientes roles: Administrador de acceso seguro global, Administrador de seguridad.
- Un dispositivo con Windows 11 (debe estar unido a Entra o unido de forma híbrida) con acceso a Internet.
Progresión del aprendizaje
Cada laboratorio se basa en el anterior y sigue una progresión lógica.
| Ejercicio | Lo que aprendes |
|---|---|
| Habilitar el acceso a Internet | Cómo funciona el reenvío de tráfico y cómo enrutar el tráfico de Internet a través del acceso seguro global. |
| Configuración del filtrado de contenido web | Cómo crear directivas que se aplican a todos los usuarios y comprender la evaluación de directivas. |
| Inspección de seguridad de la capa de transporte (TLS) | Por qué la inspección de tráfico cifrada es esencial para la seguridad moderna. |
| Filtrado de direcciones URL | Cuál es la diferencia entre el filtrado de direcciones URL y FQDN y cómo la inspección de TLS permite una inspección más profunda. |
| Inteligencia sobre amenazas | Cómo protegen las fuentes de amenazas de Microsoft frente a sitios malintencionados conocidos. |
| Detección de aplicaciones | Cómo identificar shadow IT y administrar el riesgo de la aplicación. |
| Directivas de contenido | Cómo evitar la filtración de datos a través del filtrado de contenido de red y los controles de carga de archivos. |