Almacenamiento de datos de Sentinel y consulta de registros de auditoría para el cumplimiento

La gestión de volúmenes masivos de datos de seguridad requiere un enfoque estratégico para los costos de almacenamiento y el cumplimiento. Este curso basado en texto proporciona una vía clara para comprender cómo se ingieren, almacenan y analizan los datos dentro de Sentinel. Aprenderá a estructurar tablas de registros, optimizar el almacenamiento utilizando diferentes niveles de retención y realizar investigaciones centradas en el cumplimiento. Al final de este curso, estará listo para conectar fuentes de auditoría críticas y consultar registros para rastrear actividades en su entorno. Lo que aprenderá: - Comprender la terminología fundamental de los registros de seguridad y la arquitectura de almacenamiento de Sentinel - Configurar tablas de registros personalizadas y administrar la retención de datos, los niveles básicos y las políticas de archivo - Conectar datos de auditoría de Purview para centralizar su monitoreo de cumplimiento y seguridad - Consultar registros de auditoría dentro del portal de Defender XDR para investigar posibles incidentes - Aplicar estrategias modernas de optimización de costos para el almacenamiento de datos de seguridad a largo plazo El curso comienza con conceptos clave de seguridad y definiciones de almacenamiento antes de guiarlo a través de pasos de configuración prácticos. Luego, leerá escenarios de consulta del mundo real para generar confianza en el análisis de datos de auditoría. Este curso está diseñado para analistas de seguridad principiantes, administradores de cumplimiento y profesionales de TI nuevos en las operaciones de seguridad en la nube. No se requiere experiencia previa con Sentinel. Comience a leer ahora para construir una base sólida en la gestión de datos de seguridad y la auditoría de cumplimiento.