Seguridad, identidad y costes en cloud

Cuando una empresa lleva un tiempo en cloud, los problemas dejan de ser técnicos puntuales y pasan a ser transversales: nadie sabe con certeza quién tiene acceso a qué, la postura de seguridad depende de configuraciones que nadie revisa y la factura crece cada mes sin que se pueda explicar por qué. Identidad, seguridad y costes: los tres frentes que ningún servicio concreto resuelve y que este curso aborda juntos porque en la práctica van juntos.

El primer bloque es la identidad, porque en cloud es el perímetro real: Entra ID e IAM como modelos, roles y asignaciones con least privilege, identidades de carga de trabajo para que las aplicaciones no usen credenciales eternas, MFA y acceso condicional. El segundo es la seguridad: segmentación de redes, cifrado en tránsito y en reposo, gestión de secretos y la postura continua —las herramientas tipo Defender for Cloud y los benchmarks que detectan la deriva de configuración antes de que la detecte un atacante.

El tercer bloque es FinOps, la disciplina de gobernar el gasto: visibilidad con etiquetado y estructura de suscripciones, presupuestos y alertas que avisan antes del susto, y el repertorio de optimización —apagar lo que no se usa, redimensionar lo sobredimensionado, reservar lo estable y revisar las partidas de red y almacenamiento que pasan desapercibidas. Los ejemplos usan Azure como referencia principal con equivalencias en AWS, y cada bloque incluye una revisión guiada aplicable al entorno del alumno desde el día siguiente.