SC-5001
Configurar Operaciones de Seguridad SIEM Usando Microsoft Sentinel
Microsoft
Comienza con las operaciones de seguridad de Microsoft Sentinel configurando el espacio de trabajo de Microsoft Sentinel, conectando servicios de Microsoft y eventos de seguridad de Windows con Microsoft Sentinel, configurando las reglas de análisis de Microsoft Sentinel y respondiendo a amenazas con respuestas automáticas. Tras completar este curso, los estudiantes podrán hacerlo: - Crear y configurar un espacio de trabajo Microsoft Sentinel - Desplegar una solución de hub de contenido Microsoft Sentinel - Conectar hosts de Windows a Microsoft Sentinel - Configurar reglas de analítica en Microsoft Sentinel - Configurar automatización en Microsoft Sentinel
Próximamente
Todavía no hay una fecha programada para este entrenamiento. Déjanos tus datos y te avisaremos en cuanto se abra un nuevo grupo.
El Analista de Operaciones de Seguridad de Microsoft colabora con los actores de la organización para proteger los sistemas de tecnología de la información para la organización. Su objetivo es reducir el riesgo organizativo remediando rápidamente los ataques activos en el entorno, asesorando sobre mejoras en las prácticas de protección contra amenazas y remitiendo infracciones de las políticas organizativas a los interesados correspondientes. Las responsabilidades incluyen la gestión de amenazas, la monitorización y la respuesta mediante el uso de diversas soluciones de seguridad en su entorno. El puesto investiga, responde y busca principalmente amenazas utilizando Microsoft Sentinel, Microsoft Defender for Cloud, Microsoft Defender XDR y productos de seguridad de terceros. Dado que el Analista de Operaciones de Seguridad consume la producción operativa de estas herramientas, también es un actor clave en la configuración y despliegue de estas tecnologías.
Configurar operaciones de seguridad SIEM usando Microsoft Sentinel
- Crear y gestionar espacios de trabajo de Microsoft Sentinel: Infórmate sobre la arquitectura de los espacios de trabajo Microsoft Sentinel para asegurarte de configurar tu sistema y cumplir con los requisitos de operaciones de seguridad de tu organización.
- Conecta los servicios de Microsoft con Microsoft Sentinel: Aprende cómo conectar los registros de servicio de Microsoft 365 y Azure con Microsoft Sentinel.
- Conecta hosts de Windows a Microsoft Sentinel: Dos de los registros más comunes a recopilar son los eventos de seguridad de Windows y Sysmon. Descubre cómo Microsoft Sentinel facilita esto con los conectores de datos Microsoft Windows Events.
- Detección de amenazas con Microsoft Sentinel Analytics: En este módulo, aprendiste cómo Microsoft Sentinel Analytics puede ayudar al equipo de SecOps a identificar y detener ciberataques.
- Automatización en Microsoft Sentinel: Al final de este módulo, puedes usar reglas de automatización en Microsoft Sentinel para automatizar la gestión de incidentes.
- Configurar operaciones de seguridad SIEM usando Microsoft Sentinel: En este módulo, aprendiste a configurar operaciones de seguridad SIEM usando Microsoft Sentinel.
Configurar operaciones de seguridad SIEM usando Microsoft Sentinel
- Crear y gestionar espacios de trabajo de Microsoft Sentinel: Infórmate sobre la arquitectura de los espacios de trabajo Microsoft Sentinel para asegurarte de configurar tu sistema y cumplir con los requisitos de operaciones de seguridad de tu organización.
- Conecta los servicios de Microsoft con Microsoft Sentinel: Aprende cómo conectar los registros de servicio de Microsoft 365 y Azure con Microsoft Sentinel.
- Conecta hosts de Windows a Microsoft Sentinel: Dos de los registros más comunes a recopilar son los eventos de seguridad de Windows y Sysmon. Descubre cómo Microsoft Sentinel facilita esto con los conectores de datos Microsoft Windows Events.
- Detección de amenazas con Microsoft Sentinel Analytics: En este módulo, aprendiste cómo Microsoft Sentinel Analytics puede ayudar al equipo de SecOps a identificar y detener ciberataques.
- Automatización en Microsoft Sentinel: Al final de este módulo, puedes usar reglas de automatización en Microsoft Sentinel para automatizar la gestión de incidentes.
- Configurar operaciones de seguridad SIEM usando Microsoft Sentinel: En este módulo, aprendiste a configurar operaciones de seguridad SIEM usando Microsoft Sentinel.