Operaciones de Seguridad con Microsoft Sentinel

¿Está su organización preparada para manejar la escala cambiante de las amenazas de seguridad modernas? Comprender cómo centralizar datos de seguridad y automatizar respuestas es esencial para proteger los activos digitales hoy en día. Este curso basado en texto le introduce a las capacidades de seguridad centrales de Microsoft Sentinel, una solución líder de gestión de información y eventos de seguridad (SIEM) y orquestación, automatización y respuesta de seguridad (SOAR) nativa de la nube. Obtendrá una base sólida en operaciones de seguridad modernas, comenzando con la terminología clave y los principios de la arquitectura de confianza cero. A través de explicaciones escritas claras y escenarios prácticos, comprenderá cómo recopilar datos en toda su empresa, detectar amenazas utilizando análisis y automatizar sus flujos de trabajo de respuesta a incidentes. Lo que aprenderá: - Comprender la arquitectura central y la terminología clave de SIEM y SOAR nativos de la nube. - Configurar conectores de datos para ingerir telemetría de seguridad de diversas fuentes. - Identificar amenazas utilizando reglas de análisis integradas e inteligencia de amenazas. - Analizar incidentes de seguridad y rastrear patrones de amenazas en su patrimonio digital. - Automatizar flujos de trabajo de respuesta y mitigación de incidentes utilizando playbooks. - Aplicar principios de confianza cero a las estrategias de monitoreo y detección de seguridad. El curso comienza con conceptos y terminología fundamentales de seguridad antes de guiarle a través de la configuración práctica de la ingesta de datos, la detección de amenazas y los playbooks de respuesta automatizada. Está diseñado específicamente para principiantes, profesionales de TI y aspirantes a analistas de seguridad sin experiencia previa en operaciones de seguridad. Comience a construir su conocimiento fundamental de monitoreo de seguridad en la nube moderna hoy mismo.