Episodio

Correlación de alertas de seguridad | Defender for Cloud en el campo

Defender for Cloud sobre el terreno

En este episodio de Defender for Cloud in the Field, Daniel Davrayev se une a Yuri Diogenes para hablar sobre la funcionalidad de correlación de alertas de seguridad en Defender for Cloud. Daniel habla sobre la importancia de tener una funcionalidad integrada para correlacionar alertas en Defender for Cloud, y cómo esto ahorra tiempo para que los analistas de SOC investiguen las alertas y respondan a posibles amenazas. Daniel también explica cómo funciona la correlación de datos y muestra cómo aparece esta correlación en el panel de Defender for Cloud como un incidente de seguridad.

Capítulos

  • 00:00: Introducción
  • 02:15: Cómo maneja Defender for Cloud la priorización de alertas
  • 04:29: Cómo Defender for Cloud puede ayudar con la correlación de alertas
  • 07:05: Cómo Defender for Cloud crea una correlación de alertas
  • 09:06: ¿Funciona la correlación de alertas en diferentes planes de Defender for Cloud?
  • 11:42: Demostración

Conexión