SC-200: Mitigación de amenazas mediante Microsoft Defender XDR

Intermedio
Analista de operaciones de seguridad
Microsoft Defender for Cloud Apps
Microsoft Defender for Identity
Microsoft Defender para Office 365
Microsoft 365
Microsoft Defender para punto de conexión
Microsoft Defender
Microsoft Defender XDR

Analice datos sobre amenazas entre dominios y soluciónelas rápidamente con la orquestación y la automatización integradas de Microsoft Defender XDR. Esta ruta de aprendizaje se alinea con el examen SC-200: Microsoft Security Operations Analyst.

Requisitos previos

  • Conocimientos básicos de los productos de identidad, cumplimiento normativo y seguridad de Microsoft
  • Conocimientos básicos de Microsoft Defender XDR

Módulos en esta ruta de aprendizaje

En este módulo, aprenderá a usar el conjunto de protección contra amenazas integrado de Microsoft Defender XDR.

Obtenga información sobre cómo el portal de Microsoft 365 Defender proporciona una vista unificada de los incidentes de la familia de productos de Microsoft 365 Defender.

Use las características avanzadas de detección y corrección de amenazas basadas en identidades para proteger las aplicaciones y las identidades de Microsoft Entra de posibles riesgos.

Obtenga información sobre el componente Microsoft Defender para Office 365 de Microsoft Defender XDR.

Obtenga información sobre el componente Microsoft Defender for Identity de Microsoft Defender XDR.

Microsoft Defender for Cloud Apps es un agente de seguridad de acceso a la nube (CASB) que funciona en varias nubes. Proporciona visibilidad enriquecida, control sobre el viaje de los datos y análisis sofisticados para identificar y combatir las ciberamenazas en todos los servicios en la nube. Aprenda a usar Defender for Cloud Apps en su organización.

Familiarícese con Microsoft Copilot for Security. Conocerá la terminología básica, cómo Microsoft Copilot para la seguridad procesa las solicitudes, los elementos de una solicitud eficaz y cómo habilitar la solución.

Microsoft Copilot for Security tiene un amplio conjunto de características. Conozca los complementos disponibles, los libros de solicitudes, las formas en que puede exportar y compartir información de Copilot y mucho más.

Se puede acceder a Microsoft Copilot for Security directamente desde algunos productos de seguridad de Microsoft; esto se conoce como experiencia integrada. Obtenga información sobre los escenarios admitidos en la experiencia integrada de Copilot de las soluciones de seguridad de Microsoft.