Configuración de operaciones de seguridad de SIEM mediante Microsoft Sentinel
En un vistazo
-
Nivel
-
personalizada
-
Asunto
Empiece a trabajar con las operaciones de seguridad de Microsoft Sentinel y configure el área de trabajo de Microsoft Sentinel, conecte los servicios de Microsoft y los eventos de seguridad de Windows a Microsoft Sentinel, configure reglas de análisis de Microsoft Sentinel y responda a las amenazas con respuestas automatizadas.
Nota
Debe tener su propia suscripción de Azure.
Para completar los ejercicios, necesita una suscripción de Azure. Si no tiene ninguna, cree una cuenta gratuita y agregue una suscripción antes de empezar. Si es alumno, puede aprovechar la oferta Azure for Students.
Requisitos previos
- Comprensión de los aspectos básicos de Microsoft Azure
- Conocimientos básicos de Microsoft Sentinel
- Experiencia con el uso del Lenguaje de consulta Kusto (KQL) en Microsoft Sentinel
Introducción a Azure
Elija la cuenta de Azure adecuada para usted. Pague a medida que habla o pruebe Azure gratis durante 30 días. Regístrese.
Código de logros
¿Desea solicitar un código de logro?
Módulos en esta ruta de aprendizaje
Obtenga información sobre la arquitectura de las áreas de trabajo de Microsoft Sentinel para asegurarse de que configura el sistema para satisfacer los requisitos de las operaciones de seguridad de su organización.
Vea cómo conectar registros de servicios de Microsoft 365 y Azure a Microsoft Sentinel.
Dos de los registros más comunes que se van a recopilar son eventos de seguridad de Windows y Sysmon. Obtenga información sobre cómo Microsoft Sentinel facilita esto con los conectores de datos de eventos de Microsoft Windows.
En este módulo, ha aprendido cómo Análisis de Microsoft Sentinel puede ayudar al equipo de operaciones de seguridad a identificar y detener los ciberataques.
Al final de este módulo, podrá usar reglas de automatización en Microsoft Sentinel para automatizar la administración de incidentes.
En este módulo, ha aprendido a configurar operaciones de seguridad de SIEM mediante Microsoft Sentinel.