Introducción
Microsoft Sentinel, además de ser un sistema de administración de eventos e información de seguridad (SIEM), también es una plataforma para orquestación de seguridad, automatización y respuesta (SOAR). Uno de sus principales propósitos es automatizar las tareas de enriquecimiento, respuesta y corrección periódicas y predecibles que son responsabilidad de su centro de operaciones de seguridad y personal (SOC/SecOps)
Es analista de operaciones de seguridad que trabaja en una empresa que implementó Microsoft Sentinel en Microsoft Azure. Se está preparando para integrar los espacios de trabajo de Sentinel en Microsoft Defender y necesita conocer las diferencias que puedan existir con las reglas de automatización y los cuadernos de estrategias. Ha identificado una regla analítica que genera incidentes considerados positivos benignos. Le gustaría implementar la automatización que cerraría automáticamente estos incidentes después de la generación.
Al final de este módulo, podrá usar reglas de automatización en Microsoft Sentinel en Azure y el portal de Defender para automatizar la administración de incidentes.
Después de completar este módulo, podrá:
- Explicación de las opciones de automatización en Microsoft Sentinel
- Creación de reglas de automatización en Microsoft Sentinel en Azure y el portal de Defender