SC-5001: Configuración de operaciones de seguridad de SIEM mediante Microsoft Sentinel

Acerca del curso

Empiece a trabajar con las operaciones de seguridad de Microsoft Sentinel y configure el área de trabajo de Microsoft Sentinel, conecte los servicios de Microsoft y los eventos de seguridad de Windows a Microsoft Sentinel, configure reglas de análisis de Microsoft Sentinel y responda a las amenazas con respuestas automatizadas. Después de completar este curso, los alumnos podrán: Creación y configuración de un área de trabajo de Microsoft Sentinel Implementación de una solución de centro de contenido de Microsoft Sentinel Conexión de hosts de Windows a Microsoft Sentinel Configuración de reglas de análisis en Microsoft Sentinel Configuración de la automatización en Microsoft Sentinel Perfil de audiencia El analista de operaciones de seguridad de Microsoft colabora con las partes interesadas de la organización para proteger los sistemas de tecnología de la información de la organización. Su objetivo es reducir el riesgo de la organización mediante la corrección rápida de ataques activos en el entorno, recomendar mejoras en las prácticas de protección contra amenazas y hacer referencia a infracciones de las directivas organizativas a las partes interesadas adecuadas. Entre las responsabilidades se incluyen la administración de amenazas, la supervisión y la respuesta mediante una variedad de soluciones de seguridad en su entorno. El rol investiga principalmente, responde y busca amenazas mediante Microsoft Sentinel, Microsoft Defender for Cloud, Microsoft Defender XDR y productos de seguridad de terceros. Dado que el analista de operaciones de seguridad consume la salida operativa de estas herramientas, también son una parte interesada fundamental en la configuración e implementación de estas tecnologías.

Capacitación con instructor en vivo para profesionales y empresas en Chile. Consulta fechas, horario, cupos y condiciones comerciales con Netsolutions Learning. La distribución de jornadas corresponde a la programación de Netsolutions y se confirma en la propuesta comercial.

Temario de SC-5001

1. Configuración de operaciones de seguridad de SIEM mediante Microsoft Sentinel
2. Creación y administración de áreas de trabajo de Microsoft Sentinel
3. Conexión de servicios Microsoft a Microsoft Sentinel
4. Conexión de hosts de Windows a Microsoft Sentinel
5. Detección de amenazas con análisis de Microsoft Sentinel
6. Automatización en Microsoft Sentinel
7. Configuración de operaciones de seguridad de SIEM mediante Microsoft Sentinel