August 17, 2026by Admin

AZ-500 se retira en 2026: guía de transición a SC-500

El examen AZ-500 se retira el 31 de agosto de 2026 y lo sustituye SC-500 (Cloud and AI Security Engineer). Guía de la transición, novedades y cómo prepararte.

AzureMicrosoftAZ-500SC-500Seguridad2026

AZ-500 se retira: qué está pasando en 2026

Si tu plan de certificación en seguridad de Azure pasaba por el examen AZ-500 (Microsoft Azure Security Technologies), tienes que reajustar el calendario. Microsoft ha confirmado que AZ-500 se retira el 31 de agosto de 2026 (a las 23:59, hora central de EE. UU.) y que su relevo es un examen nuevo: SC-500, que da acceso a la credencial Microsoft Certified: Cloud and AI Security Engineer Associate.

En otras palabras, el rol de ingeniero de seguridad en la nube de Microsoft no desaparece, sino que se moderniza. La gran diferencia respecto a AZ-500 es la incorporación de seguridad de la IA como área evaluable, además de un enfoque explícitamente multinube. Si estás decidiendo qué hacer en las próximas semanas, esta guía resume qué cambia, a quién le conviene presentarse aún a AZ-500 y cómo prepararte para SC-500.

Puedes seguir consultando el temario y practicar con la ficha del examen AZ-500 en TheExamHero mientras siga activo, y explorar el resto de la familia de seguridad de Microsoft desde el catálogo de exámenes.

Qué es SC-500 y por qué llega ahora

El nombre completo del examen es SC-500: Implementing End-to-End Security Controls for Cloud and AI Workloads. Con él, Microsoft alinea su certificación de seguridad de nivel *Associate* con dos realidades que en 2021, cuando AZ-500 dominaba, casi no existían: los copilotos y agentes de IA dentro de la organización y las arquitecturas multinube (Azure conviviendo con AWS y GCP).

La certificación asume que trabajas en un entorno donde la superficie de ataque ya no es solo Azure, sino también identidades de agentes, datos expuestos en Microsoft 365 y servicios de IA que hay que gobernar. Por eso el examen añade familiaridad con la administración de Microsoft 365 a los requisitos previos recomendados, algo que en AZ-500 no era necesario.

Principales novedades: la seguridad de la IA entra en escena

La incorporación más llamativa de SC-500 es un bloque de objetivos centrado en proteger cargas de trabajo de IA. Entre los conceptos nuevos que no aparecían en AZ-500 destacan:

  • Microsoft Entra Agent ID para aplicar acceso condicional a identidades de agentes.
  • Seguridad de Copilot y Copilot Studio, y del AI Gateway de Microsoft Foundry.
  • Defender for AI Services para monitorizar el uso de servicios de IA.
  • Microsoft Purview DSPM para detectar datos sobreexpuestos (por ejemplo, en SharePoint).
  • Integración con Microsoft Security Copilot en las operaciones de seguridad.
  • Conviene poner esto en contexto: pese al nombre "Cloud and AI Security", la parte de IA es un grupo de objetivos dentro del dominio de seguridad de cómputo, que pesa entre un 20 % y un 25 % del examen. No es un examen "de IA": sigue siendo, en su mayor parte, un examen de seguridad de Azure con un componente de IA añadido.

    AZ-500 vs SC-500: comparativa rápida

    AspectoAZ-500 (se retira)SC-500 (nuevo)

    CredencialAzure Security Engineer AssociateCloud and AI Security Engineer Associate EstadoSe retira el 31 de agosto de 2026Vigente (sustituto oficial) EnfoqueSeguridad de AzureSeguridad de Azure + IA + multinube Duración~120 minutos~120 minutos Aprobado700/1000700/1000 Precio orientativo165 USD165 USD Novedades clave—Entra Agent ID, Copilot, Defender for AI, Purview DSPM

    Dominios del examen SC-500

    El temario de SC-500 se reparte en cuatro dominios con un peso bastante equilibrado:

  • Gestionar identidad, acceso y gobernanza: 20-25 %.
  • Proteger almacenamiento, bases de datos y redes: 25-30 %.
  • Proteger el cómputo (incluye la seguridad de IA): 20-25 %.
  • Gestionar y monitorizar la postura de seguridad: 20-25 %.
  • Si vienes de AZ-500, reconocerás la mayor parte de estos bloques. El esfuerzo extra se concentra en identidades de agentes, gobernanza de datos con Purview y los conectores multinube.

    ¿Presentarme a AZ-500 ahora o esperar a SC-500?

    La respuesta depende de tu situación y del calendario, porque quedan pocas semanas.

    Preséntate a AZ-500 si ya llevabas semanas estudiando, te sientes preparado y puedes examinarte antes del 31 de agosto de 2026. Una credencial obtenida antes de la fecha de retirada permanece válida en tu perfil de Microsoft Learn. Eso sí, ten en cuenta un matiz importante: la evaluación de renovación de AZ-500 también se retira ese mismo día, de modo que si tu certificación caduca después, no podrás renovarla y tendrás que pasar por SC-500.

    Ve directo a SC-500 si partes casi de cero, quieres una certificación con vigencia larga o tu trabajo ya implica proteger copilotos, agentes de IA o entornos multinube. No existe descuento de transición ni "upgrade" automático: aunque tengas AZ-500, para lograr la nueva credencial tendrás que aprobar SC-500 al precio completo.

    Cómo prepararte para SC-500: plan en 5 pasos

  • Refuerza los fundamentos. Si no controlas los servicios base de Azure y de datos, empieza por AZ-900. Para la parte de IA, AI-900 te da el vocabulario necesario.
  • Domina identidad y acceso. Es la columna vertebral del examen. El material de SC-300 (Identity and Access Administrator) encaja de lleno con el primer dominio de SC-500.
  • Practica operaciones de seguridad. Familiarízate con Microsoft Defender y Sentinel apoyándote en SC-200 (Security Operations Analyst).
  • Añade la capa de arquitectura y IA. Repasa diseño de seguridad de extremo a extremo con SC-100 (Cybersecurity Architect) y estudia los servicios nuevos: Entra Agent ID, Defender for AI y Purview DSPM.
  • Haz simulacros cronometrados. Practica preguntas tipo examen para detectar lagunas antes de reservar plaza.
  • Preguntas frecuentes

    ¿Cuándo se retira exactamente AZ-500?

    El 31 de agosto de 2026 a las 23:59 (hora central de EE. UU.). A partir de esa fecha ya no podrás reservar ni presentarte al examen AZ-500.

    Si apruebo AZ-500 antes de la retirada, ¿pierdo la certificación?

    No. La credencial obtenida sigue siendo válida en tu perfil de Microsoft Learn. Lo que desaparece es la posibilidad de renovarla a partir de esa fecha, porque la evaluación de renovación se retira a la vez.

    ¿SC-500 sustituye a AZ-500 uno por uno?

    Sí, es el relevo oficial. Cambia el nombre de la credencial a Cloud and AI Security Engineer Associate y amplía el temario con seguridad de IA y escenarios multinube.

    ¿Necesito saber de Microsoft 365 para SC-500?

    Es recomendable. A diferencia de AZ-500, SC-500 asume cierta familiaridad con la administración de Microsoft 365, sobre todo para la gobernanza de datos con Purview.

    ¿Tengo descuento por tener ya AZ-500?

    No. No hay descuento de transición: para conseguir la nueva credencial deberás aprobar SC-500 al precio completo (unos 165 USD, variable según país).

    Conclusión

    La retirada de AZ-500 no es un adiós al rol de ingeniero de seguridad de Azure, sino una actualización que refleja hacia dónde va el sector: identidades de agentes, copilotos y entornos multinube que hay que asegurar. Si puedes examinarte de AZ-500 antes del 31 de agosto de 2026 y ya estás listo, adelante; si no, planifica tu ruta hacia SC-500 con una base sólida de identidad, operaciones de seguridad y fundamentos de IA. Puedes empezar a preparar el terreno desde el catálogo de exámenes de TheExamHero.

    Ready to practice?

    Access 10,000+ real exam questions — first 10 free, no registration needed.

    Browse exams →