Defiéndete de las Ciberamenazas con la Plataforma de Operaciones de Seguridad de Microsoft

El Analista de Operaciones de Seguridad de Microsoft colabora con los interesados de la organización para proteger los sistemas de tecnología de la información para la organización. Su objetivo es reducir el riesgo organizativo remediando rápidamente ataques activos en el entorno, asesorando sobre mejoras en las prácticas de protección contra amenazas y remitiendo violaciones de las políticas organizativas a los interesados correspondientes. Las responsabilidades incluyen la gestión de amenazas, la monitorización y la respuesta mediante el uso de diversas soluciones de seguridad en su entorno. El puesto investiga, responde y busca principalmente amenazas utilizando Microsoft Sentinel, Microsoft Defender XDR, Microsoft Defender for Cloud y productos de seguridad de terceros. Dado que el Analista de Operaciones de Seguridad consume la producción operativa de estas herramientas, también es un actor clave en la configuración y despliegue de estas tecnologías.

Mitigar amenazas usando Microsoft Defender XDR

• Introducción a la protección contra amenazas de Microsoft Defender XDR: En este módulo, aprendes a utilizar la suite integrada de protección contra amenazas Microsoft Defender XDR.
• Mitigar incidentes usando Microsoft Defender: Descubre cómo el portal Microsoft Defender ofrece una visión unificada de los incidentes de la familia de productos Microsoft Defender.
• Remediar amenazas usando Microsoft Defender: Aprende a investigar y remediar amenazas usando Microsoft Defender para Office 365 con herramientas automatizadas, triaje de phishing y simulación de ataques.
• Gestionar la protección de identidad de Microsoft Entra: Proteger la identidad del usuario mediante la monitorización de su uso y patrones de inicio de sesión garantiza una solución en la nube segura. Explora cómo diseñar e implementar la protección de Microsoft Entra Identity.
• Protege tu entorno con Microsoft Defender for Identity: Infórmate sobre el componente Microsoft Defender for Identity de Microsoft Defender XDR.
• Protege tus aplicaciones y servicios en la nube con Microsoft Defender for Cloud Apps: Microsoft Defender for Cloud Apps es un broker de seguridad de acceso a la nube (CASB) que opera en múltiples nubes. Proporciona una amplia visibilidad, control sobre el viaje de datos y análisis sofisticados para identificar y combatir ciberamenazas en todos tus servicios en la nube. Aprende a usar Defender for Cloud Apps en tu organización.

Mitigar amenazas usando Microsoft Security Copilot

• Introducción a la IA generativa y los agentes: La IA generativa impulsa aplicaciones que pueden crear contenido, responder preguntas y ayudar con tareas. En este módulo, explorarás los fundamentos de la IA generativa, incluyendo grandes modelos de lenguaje (LLM), prompts y agentes de IA.
• Describe Microsoft Security Copilot: Familiarízate con Microsoft Security Copilot. Se te introduce una terminología básica, cómo procesa Microsoft Security Copilot los prompts, los elementos de un prompt efectivo y cómo habilitar la solución.
• Describe las características principales de Microsoft Security Copilot: Microsoft Security Copilot tiene un conjunto completo de funciones. Infórmate sobre los plugins disponibles, los promptbooks, las formas de exportar y compartir información desde Copilot y mucho más.
• Describe las experiencias integradas de Microsoft Security Copilot: Microsoft Security Copilot es accesible directamente desde algunos productos de seguridad de Microsoft. Esto se denomina experiencia embebida. Infórmate sobre los escenarios que soporta la experiencia embebida Copilot en las soluciones de seguridad de Microsoft.
• Experimenta Security Copilot mediante simulaciones guiadas: Explora casos de uso de Microsoft Security Copilot en las experiencias independientes e integradas mediante guías interactivas que incluyen prompts, promptbooks, Microsoft Purview y Microsoft Defender XDR.

Mitigar amenazas utilizando Microsoft Purview

• Investigar y responder a las alertas de Prevención de Pérdidas de Datos de Microsoft Purview: Microsoft Purview y Microsoft Defender XDR ayudan a las organizaciones a detectar posibles riesgos de pérdida de datos y a responder rápidamente para proteger la información sensible. Las actividades de investigación y respuesta incluyen la revisión de alertas DLP, la aplicación de acciones de remediación adecuadas y la documentación de los hallazgos de manera estructurada y consistente.
• Investigar alertas de riesgos internos y actividades relacionadas: Investigar alertas de riesgo internos y gestionar casos relacionados en el ámbito de Microsoft para evaluar el comportamiento de los usuarios, tomar las medidas adecuadas y coordinar revisiones más profundas entre equipos.
• Realizar investigaciones con Microsoft Purview Audit: Realizar investigaciones en Microsoft 365, Copilot e aplicaciones de IA con Microsoft Purview Audit.
• Buscar contenido con Microsoft Purview eDiscovery: Utiliza Microsoft Purview eDiscovery para buscar contenido en Microsoft 365. Este módulo explica cómo configurar casos, definir criterios de búsqueda y localizar mensajes, archivos y otros datos organizativos.

Mitigar amenazas usando Microsoft Defender para Endpoint

• Protege contra amenazas con Microsoft Defender para Endpoint: Descubre cómo Microsoft Defender para Endpoint puede ayudar a tu organización a mantenerse segura.
• Desplegar el entorno Microsoft Defender para Endpoint: Aprende a desplegar el entorno Microsoft Defender para Endpoint, incluyendo la incorporación de dispositivos y la configuración de seguridad.
• Implementa mejoras de seguridad en Windows con Microsoft Defender para Endpoint: Microsoft Defender para Endpoint te ofrece diversas herramientas para eliminar riesgos reduciendo la superficie de ataques sin bloquear la productividad del usuario. Infórmate sobre la Reducción de Superficie de Ataque (ASR) con Microsoft Defender para Endpoint.
• Realizar investigaciones de dispositivos en Microsoft Defender para Endpoint: Microsoft Defender para Endpoint proporciona información detallada sobre dispositivos, incluyendo información forense. Infórmate sobre la información disponible a través de Microsoft Defender para Endpoint que ayuda en tus investigaciones.
• Realizar acciones en un dispositivo usando Microsoft Defender para Endpoint: Descubre cómo Microsoft Defender for Endpoint ofrece la capacidad remota de contener dispositivos y recopilar datos forenses.
• Realizar investigaciones de pruebas y entidades utilizando Microsoft Defender para Endpoint: Infórmate sobre los artefactos de tu entorno y cómo se relacionan con otros artefactos y alertas que te proporcionan información para comprender el impacto global en tu entorno.
• Configurar y gestionar automatizaciones usando Microsoft Defender for Endpoint: Aprende a configurar automatizaciones en Microsoft Defender para Endpoint gestionando la configuración ambiental.
• Configura para alertas y detecciones en Microsoft Defender for Endpoint: Aprende a configurar configuraciones para gestionar alertas y notificaciones. También aprenderás a activar indicadores como parte del proceso de detección.
• Utilizar la gestión de vulnerabilidades en Microsoft Defender para Endpoint: Conoce las debilidades de tu entorno utilizando la Gestión de Vulnerabilidades en Microsoft Defender para Endpoint.

Mitigar amenazas usando Microsoft Defender for Cloud

• Planifica protecciones de cargas de trabajo en la nube usando Microsoft Defender for Cloud: Aprende el propósito de Microsoft Defender para la Nube y cómo habilitar el sistema.
• Conecta los activos de Azure a Microsoft Defender for Cloud: Aprende cómo conectar tus distintos activos de Azure a Microsoft Defender for Cloud para detectar amenazas.
• Conectar recursos no Azure a Microsoft Defender for Cloud: Descubre cómo puedes añadir capacidades de Microsoft Defender para la Nube a tu entorno híbrido.
• Gestiona tu postura de seguridad en la nube: Microsoft Defender for Cloud, Cloud Security Posture Management (CSPM) proporciona visibilidad sobre recursos vulnerables y proporciona orientación para el refuerzo.
• Explica las protecciones de cargas de trabajo en la nube en Microsoft Defender for Cloud: Infórmate sobre las protecciones y detecciones que ofrece Microsoft Defender for Cloud con cada carga de trabajo en la nube.
• Remediar alertas de seguridad usando Microsoft Defender for Cloud: Aprende cómo remediar alertas de seguridad en Microsoft Defender para la Nube.

Crear consultas para Microsoft Sentinel usando Kusto Query Language (KQL)

• Construct KQL statements for Microsoft Sentinel: El Lenguaje de Consultas Kusto (KQL) es el lenguaje de consulta utilizado para realizar análisis de datos para crear análisis, libros de trabajo y realizar búsquedas en Microsoft Sentinel. Aprende cómo la estructura básica de las sentencias KQL proporciona la base para construir sentencias más complejas.
• Analizar los resultados de las consultas usando KQL: Aprende a resumir y visualizar datos con una sentencia KQL proporciona la base para construir detecciones en Microsoft Sentinel.
• Construir sentencias multi-tabla usando KQL: Aprende a trabajar con varias tablas usando KQL.
• Trabajar con datos en Microsoft Sentinel usando el lenguaje de consultas Kusto: Aprende a usar el Lenguaje de Consulta Kusto (KQL) para manipular los datos de cadenas ingeridos de fuentes de registro.

Configura tu entorno Microsoft Sentinel

• Introducción a Microsoft Sentinel: Los sistemas tradicionales de gestión de información y eventos de seguridad (SIEM) suelen tardar mucho en configurarse. Tampoco están diseñados necesariamente pensando en cargas de trabajo en la nube. Microsoft Sentinel te permite empezar a obtener información valiosa de seguridad de tus datos en la nube y locales rápidamente. Este módulo te ayuda a empezar.
• Crear y gestionar espacios de trabajo de Microsoft Sentinel: Infórmate sobre la arquitectura de los espacios de trabajo Microsoft Sentinel para asegurarte de configurar tu sistema y cumplir con los requisitos de operaciones de seguridad de tu organización.
• Registros de consulta en Microsoft Sentinel: Como Analista de Operaciones de Seguridad, debes comprender las tablas, campos y datos que se ingeren en tu espacio de trabajo. Aprende a consultar las tablas de datos más utilizadas en Microsoft Sentinel.
• Utilizar listas de seguimiento en Microsoft Sentinel: Aprende a crear listas de seguimiento de Microsoft Sentinel que sean listas nombradas de datos importados. Una vez creadas, puedes usar fácilmente la lista de seguimiento con nombre en consultas KQL.
• Utiliza inteligencia de amenazas en Microsoft Sentinel: Descubre cómo la página de Inteligencia de Amenazas de Microsoft Sentinel te permite gestionar indicadores de amenazas.
• Integrar Microsoft Defender XDR con Microsoft Sentinel: En este módulo, aprendes cómo el portal Microsoft Defender integra Microsoft Defender XDR con Microsoft Sentinel.

Conectar los registros a Microsoft Sentinel

• Conecta datos a Microsoft Sentinel usando conectores de datos: El enfoque principal para conectar los datos de registro es utilizando los conectores de datos proporcionados por Microsoft Sentinel. Este módulo ofrece una visión general de los conectores de datos disponibles.
• Conecta los servicios de Microsoft con Microsoft Sentinel: Aprende cómo conectar los registros de servicio de Microsoft 365 y Azure con Microsoft Sentinel.
• Conecta Microsoft Defender XDR a Microsoft Sentinel: Infórmate sobre las opciones de configuración y los datos que proporcionan los conectores Microsoft Sentinel para Microsoft Defender XDR.
• Conecta hosts de Windows a Microsoft Sentinel: Dos de los registros más comunes a recopilar son los eventos de seguridad de Windows y Sysmon. Descubre cómo Microsoft Sentinel facilita esto con los conectores de datos Microsoft Windows Events.
• Conecta los registros de Common Event Format a Microsoft Sentinel: La mayoría de los conectores proporcionados por el proveedor utilizan el conector CEF. Infórmate sobre las opciones de configuración del conector Common Event Format (CEF).
• Conectar fuentes de datos syslog a Microsoft Sentinel: Aprende sobre las opciones de configuración de la regla de Syslog Data Collection de Azure Monitor Agent Linux, que te permiten analizar datos de Syslog.
• Conecta los indicadores de amenaza a Microsoft Sentinel: Aprende cómo conectar los Indicadores de Inteligencia de Amenazas al espacio de trabajo de Microsoft Sentinel utilizando los conectores de datos proporcionados.