Microsoft Sentinel: Fundamentos de Conexión de Datos

En el complejo panorama digital actual, la monitorización eficaz de la seguridad depende de la centralización de los datos de seguridad. Microsoft Sentinel ofrece una solución nativa de la nube para recopilar, detectar, investigar y responder a amenazas, pero todo comienza con una ingesta de datos robusta. Este curso le capacita para conectar de forma segura diversas fuentes de datos de seguridad a Microsoft Sentinel. Al finalizar, comprenderá cómo configurar conectores de datos esenciales, garantizar un flujo de datos adecuado y sentar las bases para una detección y respuesta de amenazas eficaces dentro de sus operaciones de seguridad. Lo que aprenderá: * Comprender la arquitectura y el propósito principales de Microsoft Sentinel en las operaciones de seguridad. * Aprender a identificar y configurar varios conectores de datos para fuentes en la nube y locales. * Aplicar las mejores prácticas para la ingesta de registros de seguridad de servicios de Azure y Microsoft 365. * Practicar la consulta de datos ingeridos utilizando comandos fundamentales del Lenguaje de Consulta Kusto (KQL). * Configurar reglas de análisis básicas para detectar amenazas de seguridad a partir de datos conectados. * Explorar los fundamentos de la orquestación, automatización y respuesta de seguridad (SOAR) dentro de Sentinel. Este curso comienza estableciendo una base sólida en la arquitectura y el modelo de datos de Sentinel, y luego lo guía paso a paso a través del proceso de configuración de conectores de datos y verificación de la ingesta de datos. Progresará hasta comprender cómo consultar estos datos y configurar las reglas de detección iniciales. Este curso está dirigido a principiantes en ciberseguridad, seguridad en la nube u operaciones de TI que deseen aprender a integrar datos en Microsoft Sentinel. No se requiere experiencia previa con Microsoft Sentinel. Comience a desarrollar su experiencia en la gestión de información y eventos de seguridad (SIEM) con Microsoft Sentinel hoy mismo.