Investigación de Amenazas con Defender XDR y Purview Audit

Cuando ocurre un incidente de seguridad, la velocidad y la precisión en el rastreo de la huella de un atacante son críticas. Comprender cómo navegar y analizar los registros de auditoría es la clave para identificar cuentas comprometidas, exfiltración de datos y cambios no autorizados en el sistema. Este curso escrito lo equipa con las habilidades fundamentales para realizar investigaciones de amenazas utilizando Defender XDR y Purview Standard. Aprenderá a buscar sistemáticamente registros de auditoría, reconstruir eventos de seguridad y convertir datos de registro sin procesar en inteligencia de amenazas procesable. Lo que aprenderá: * Comprender los conceptos fundamentales de auditoría y cómo respaldan una postura de seguridad moderna de confianza cero; * Configurar y administrar políticas de registro de auditoría dentro de Defender XDR y Purview; * Buscar en el Registro de Auditoría Universal (UAL) de Purview para rastrear actividades sospechosas de usuarios y administradores; * Analizar datos de registro para identificar indicadores de compromiso (IoC) y acceso no autorizado; * Investigar amenazas de correo electrónico, documentos y aplicaciones en la nube utilizando consultas de búsqueda estructuradas; * Practicar la interpretación de registros de auditoría para reconstruir la línea de tiempo de un incidente de seguridad. Este curso comienza con la terminología de seguridad esencial y los fundamentos de la auditoría antes de guiarlo a través de estrategias de búsqueda, técnicas de análisis de registros y escenarios prácticos de reconstrucción de incidentes. Diseñado para analistas de seguridad principiantes, administradores de TI y profesionales de cumplimiento, este curso no requiere experiencia previa en la caza de amenazas. Comience a leer hoy para desarrollar sus habilidades de investigación de amenazas y asegurar la infraestructura de su organización.