🏅 Reseña: SC-900 – Microsoft Certified: Security, Compliance & Identity Fundamentals

🔐 Panorama SC-900: Security, Compliance & Identity Fundamentals

❗ Una aclaración: esta reseña refleja únicamente mi experiencia personal.

ℹ️ Introducción

El SC-900 fue la primera certificación Microsoft que obtuve, y resultó ser mucho más que un simple punto de entrada al ecosistema de Microsoft. Prepararme para este examen me dio una comprensión integral de la seguridad, el cumplimiento y la identidad (SCI) — no solo en relación con Microsoft Azure y los servicios cloud, sino también desde una perspectiva más amplia e independiente del proveedor.

Este doble enfoque es una de las fortalezas del SC-900: aunque te introduce en herramientas de Microsoft como Entra ID, Defender, Sentinel y Purview, también te asienta en los principios universales de SCI que se aplican en plataformas, proveedores y entornos. Como resultado, no solo te llevas familiaridad con productos concretos — también adquieres un conocimiento transferible que refuerza tu comprensión general de cómo funcionan los conceptos de SCI en la práctica.

Tanto si exploras la seguridad cloud por primera vez como si buscas afianzar tu conocimiento de las soluciones de Microsoft dentro de un panorama sectorial más amplio, el SC-900 ofrece un punto de partida equilibrado, accesible y significativo.

📢 Por qué importa SC-900

Accesible pero valioso: diseñado para principiantes en roles de TI, negocio o académicos, el SC-900 no tiene requisitos previos e introduce los fundamentos esenciales de seguridad e identidad.
Trampolín estratégico: allana el camino hacia itinerarios avanzados como Security Operations Analyst, Identity & Access Administrator y otros roles especializados.
Relevancia real: a medida que las organizaciones adoptan modelos Zero Trust y cloud-native, el SC-900 construye una base sólida tanto en los principios generales de SCI como en la oferta de Microsoft, como Entra ID, Sentinel, Defender y Purview.

📊 Competencias evaluadas (actualizadas al 7 de noviembre de 2025)

Esta sección cubre las competencias evaluadas para la certificación SC-900. Los dominios se dividen en cuatro áreas de conocimiento principales, cada una con un peso diferente en el examen:

Describir los conceptos de seguridad, cumplimiento e identidad (10–15%)
- Modelo de responsabilidad compartida
- Defensa en profundidad
- Modelo Zero Trust
- Cifrado y hashing
- Gobernanza, riesgo y cumplimiento (GRC)
- La identidad como perímetro de seguridad principal
- Autenticación frente a autorización
- Proveedores de identidad
- Servicios de directorio / Active Directory
- Federación
Describir las capacidades de Microsoft Entra (25–30%)
- Visión general de Microsoft Entra ID
- Tipos de identidades (usuario, grupo, entidades de servicio, etc.)
- Identidad híbrida
- Métodos de autenticación
- Autenticación multifactor (MFA)
- Protección y gestión de contraseñas
- Acceso condicional
- Roles de Microsoft Entra y RBAC
- Entra ID Governance
- Revisiones de acceso
- Privileged Identity Management (PIM)
- Entra ID Protection
Describir las capacidades de las soluciones de seguridad de Microsoft (35–40%)
- Servicios de seguridad de la infraestructura en Azure
  - Azure DDoS Protection
  - Azure Firewall
  - Web Application Firewall (WAF)
  - Segmentación de red con Virtual Networks (VNets)
  - Network Security Groups (NSGs)
  - Azure Bastion
  - Azure Key Vault
- Capacidades de gestión de la seguridad
  - Microsoft Defender for Cloud
  - Cloud Security Posture Management (CSPM)
  - Políticas e iniciativas de seguridad
  - Funciones de protección de cargas de trabajo cloud
- Microsoft Sentinel (SIEM/SOAR)
  - Conceptos de SIEM y SOAR
  - Detección y mitigación de amenazas en Sentinel
- Servicios de Defender XDR
  - Defender for Office 365
  - Defender for Endpoint
  - Defender for Cloud Apps
  - Defender for Identity
  - Defender Vulnerability Management
  - Defender Threat Intelligence
  - Portal de Defender
Describir las capacidades de las soluciones de cumplimiento de Microsoft (20–25%)
- Ofertas del Service Trust Portal
- Principios de privacidad de Microsoft
- Microsoft Priva
- Portal de cumplimiento de Microsoft Purview
- Compliance Manager
- Usos y beneficios de la puntuación de cumplimiento
- Clasificación de datos
- Content Explorer y Activity Explorer
- Etiquetas y políticas de confidencialidad
- Prevención de pérdida de datos (DLP)
- Gestión de registros
- Políticas de retención, etiquetas y políticas de etiquetas
- Gestión de riesgos internos
- eDiscovery en Purview
- Soluciones de auditoría en Purview

💡 Consejos prácticos para aprobar el SC-900

Prioriza según el peso: dedica tiempo extra a seguridad (35–40%) e identidad (25–30%), ya que son las que más puntúan.
Aprovecha los itinerarios oficiales de Microsoft Learn: usa los módulos de aprendizaje gratuitos de Microsoft, que siguen directamente la traza del examen y se actualizan con regularidad.
Usa los exámenes de práctica de forma estratégica: las evaluaciones de práctica de Microsoft están muy alineadas con el test y resaltan las áreas que necesitan mejorar.
Lleva un seguimiento de las áreas débiles: las evaluaciones de práctica ofrecen un desglose de tu rendimiento, lo que facilita centrar el repaso donde más se necesita.
Familiarízate con la logística:
- ~40–60 preguntas (opción múltiple, arrastrar y soltar, verdadero/falso)
- duración de ~45 minutos.
- 700/1000 necesarios para aprobar.
- disponible en línea (con supervisión) o en persona en los centros Pearson VUE.

🗂️ Estrategia de estudio

Para esta certificación — y los exámenes Fundamentals posteriores — seguí en general este enfoque:

Reúne y organiza todos los recursos relevantes y tenlos a mano.
Mira el vídeo Study Cram de John Savill. Savill tiene un don para simplificar temas complejos y compartirlos con pasión con la comunidad de forma gratuita. En pocas palabras, es el GOAT de Azure — recomiendo encarecidamente seguirlo.
Completa el curso oficial SC-900 de Microsoft. Es completo, gratuito y se actualiza con constancia.
Vuelve a ver el Study Cram de John Savill tras completar los itinerarios de aprendizaje. Un segundo pase ayuda a consolidar lo estudiado y a reforzar los puntos más débiles.
Confía en tu preparación y mantén la confianza el día del examen. Cuando te sientes a hacer el test, habrás construido una base sólida mediante un estudio estructurado. Céntrate en lo que sabes, gestiona bien el tiempo y aborda el examen con la mente clara.

🎟️ Vales y descuentos del examen

Cuando hice el SC-900 por primera vez en 2022, tuve la suerte de obtener un vale de examen gratuito asistiendo a un Microsoft Virtual Training Day centrado en seguridad, cumplimiento e identidad. La experiencia fue valiosa en muchos sentidos: el evento incluía presentaciones de expertos de Microsoft, diapositivas adicionales para repasar más tarde y el vale que finalmente me permitió hacer el examen sin coste.

Esa experiencia me enseñó una lección importante: prepararse para una certificación no proviene solo del estudio autónomo. A veces, el contexto, los recursos y la motivación adicionales que obtienes de los eventos en directo pueden marcar una diferencia real.

A fecha de 2026, el panorama ha cambiado un poco. No tengo constancia de ofertas vigentes de descuento del 100% vinculadas a los Virtual Training Days. Sin embargo, asistir a uno de estos eventos suele ofrecer un 50% de descuento en el examen relacionado. Las exenciones de la tasa completa siguen siendo posibles, pero tienden a vincularse a ocasiones especiales, como Microsoft Ignite o las AI Skills Challenges.

Si estás considerando el SC-900, recomiendo encarecidamente estar atento a Microsoft Events. Podrías obtener no solo un vale, sino también ideas prácticas directamente de los profesionales de Microsoft, que pueden complementar tu estudio autónomo.

📦 Reflexiones finales y conclusiones clave

El SC-900 es un primer paso sólido hacia la seguridad, el cumplimiento y la identidad. Es accesible, está estructurado de forma lógica y ofrece conocimientos transferibles que benefician tanto a los especialistas en Microsoft como a quienes trabajan con varias plataformas cloud.

Desde que aprobé este examen en 2022, he reflexionado sobre algunas conclusiones clave para tener éxito:

Conoce las herramientas y su propósito: los exámenes Fundamentals de Microsoft hacen hincapié en poder describir conceptos y explicar capacidades. Una comprensión amplia del ecosistema marca la diferencia.
Aprovecha las convenciones de nombres de Microsoft: muchas soluciones tienen nombres acertados (p. ej., «Azure Firewall», «Azure DDoS Protection»), lo que facilita deducir su funcionalidad. Eso sí, ten en cuenta los frecuentes cambios de marca históricos.
Adáptate a tu propio estilo: la preparación de cada persona es distinta. Identifica tus puntos fuertes y ajusta tu estrategia para las áreas más débiles. Para mí, las soluciones de cumplimiento (25%) y diferenciar los distintos productos Defender (40%) fueron lo más difícil. Mi solución fue aspirar a una precisión casi perfecta en las demás secciones mientras mejoraba mi comprensión de esos puntos débiles.
Gestiona bien el tiempo: si el estrés o la incertidumbre te ralentizan, marca las preguntas difíciles y vuelve a ellas más tarde. A menudo, la claridad llega después de avanzar por el resto del examen.

🚨 Aviso legal: este artículo se basa únicamente en mi relato personal. No he recibido ningún patrocinio ni compensación de Microsoft ni de parte relacionada alguna. Mi intención es compartir ideas que puedan ayudar a otros a valorar si el SC-900 se ajusta a sus propios objetivos y necesidades. Siempre que sea posible, te animo también a informarte sobre descuentos, vales o recursos comunitarios que puedan ayudar a cubrir el coste de estos exámenes.