Seguridad
Microsoft Security Operations Analyst (SC-200)
En este curso aprenderá a mitigar ciberamenazas mediante Microsoft Sentinel, Microsoft Defender for Cloud y Microsoft 365 Defender. En concreto, configurará y usará Microsoft Sentinel, así como el lenguaje de consulta Kusto (KQL), para realizar la detección, el análisis y la generación de informes.
Duración25 horas
ModalidadPresencial / Online en directo
ImparticiónIn Company / Abierto
El curso
Una formación orientada a la aplicación profesional.
El rol Microsoft Security Operations Analyst colabora con las partes interesadas de la organización para proteger los sistemas de tecnología de la información de la organización. Su objetivo es reducir los riesgos de la organización mediante la corrección rápida de ataques activos en el entorno, el asesoramiento sobre mejoras de los procedimientos de protección contra amenazas y la comunicación de las infracciones de directivas de la organización a las partes interesadas pertinentes.
En este curso aprenderá a mitigar ciberamenazas mediante Microsoft Sentinel, Microsoft Defender for Cloud y Microsoft 365 Defender. En concreto, configurará y usará Microsoft Sentinel, así como el lenguaje de consulta Kusto (KQL), para realizar la detección, el análisis y la generación de informes.
Programa
Contenido del curso.
25 h
- Introducción a la protección contra amenazas de Microsoft 365
- Mitigación de incidentes con Microsoft 365 Defender
- Protección de las identidades con Azure AD Identity Protection
- Remediate risks with Microsoft Defender for Office 365
- Protege tu entorno con Microsoft Defender for Identity
- Proteger las aplicaciones y servicios en la nube con Microsoft Defender for Cloud Apps
- Respuesta a las alertas de prevención de pérdida de datos mediante Microsoft 365
- Manage insider risk in Microsoft Purview
- Protect against threats with Microsoft Defender for Endpoint
- Implementación del entorno de Microsoft Defender para punto de conexión
- Implementación de mejoras de seguridad de Windows con Microsoft Defender para punto de conexión
- Realización de investigaciones de dispositivos en Microsoft Defender para punto de conexión
- Realizar acciones en un dispositivo con Microsoft Defender para punto de conexión
- Llevar a cabo investigaciones sobre evidencias y entidades con Microsoft Defender para punto de conexión
- Configuración y administración de la automatización con Microsoft Defender para punto de conexión
- Configuración de alertas y detecciones en Microsoft Defender para punto de conexión
- Uso de Administración de vulnerabilidades en Microsoft Defender para punto de conexión
- Explicación de las protecciones de las cargas de trabajo en la nube en Microsoft Defender para la nube
- Conexión de recursos de Azure a Microsoft Defender para la nube
- Conexión de recursos que no son de Azure a Microsoft Defender for Cloud
- Administración de la posición de seguridad en la nube
- Explicación de las protecciones de las cargas de trabajo en la nube en Microsoft Defender for Cloud
- Corrección de alertas de seguridad mediante Microsoft Defender for Cloud
- Construcción de instrucciones KQL para Microsoft Sentinel
- Uso de KQL para analizar los resultados de consultas
- Uso de KQL para crear instrucciones de varias tablas
- Trabajo con datos en Microsoft Sentinel mediante el lenguaje de consulta Kusto
- Introducción a Microsoft Sentinel
- Creación y administración de áreas de trabajo de Microsoft Sentinel
- Registros de consulta en Microsoft Sentinel
- Uso de listas de reproducción en Microsoft Sentinel
- Uso de la inteligencia sobre amenazas en Microsoft Sentinel
- Conexión de datos a Microsoft Sentinel mediante conectores de datos
- Conexión de servicios Microsoft a Microsoft Sentinel
- Conexión de Microsoft 365 Defender a Microsoft Sentinel
- Conexión de hosts de Windows a Microsoft Sentinel
- Conexión de registros de formato de evento común a Microsoft Sentinel
- Conexión de orígenes de datos Syslog a Microsoft Sentinel
- Conexión de indicadores de amenazas a Microsoft Sentinel
- Detección de amenazas con análisis de Microsoft Sentinel
- Automatización en Microsoft Sentinel
- Respuesta a amenazas con cuadernos de estrategias de Microsoft Sentinel
- Administración de incidentes de seguridad en Microsoft Sentinel
- Identificación de amenazas con Análisis de comportamiento
- Normalización de datos en Microsoft Sentinel
- Consulta, visualización y supervisión de datos en Microsoft Sentinel
- Administración de contenido en Microsoft Sentinel
- Explicación de los conceptos de búsqueda de amenazas en Microsoft Sentinel
- Uso de trabajos de búsqueda en Microsoft Sentinel
- Búsqueda de amenazas con cuadernos en Microsoft Sentinel
Información del curso
Todo lo que necesitas saber.
Al finalizar la formación, el alumno podrá:
- Explicar cómo Microsoft Defender para punto de conexión puede corregir los riesgos de su entorno.
- Administrar un entorno de Microsoft Defender para punto de conexión
- Configurar reglas de reducción de la superficie expuesta a ataques en dispositivos con Windows
Dirigido a profesionales con responsabilidades como la administración y la supervisión de amenazas y la respuesta a estas mediante diferentes soluciones de seguridad en el entorno.
Este rol se ocupa principalmente de investigar y detectar amenazas, así como de responder a ellas mediante Microsoft Azure Sentinel, Azure Defender, Microsoft 365 Defender y productos de seguridad de terceros. Dado que el analista de operaciones de seguridad es quien va a hacer uso de los resultados operativos de estas herramientas, también es una parte interesada fundamental en la configuración e implementación de estas tecnologías.
- Conocimientos básicos de Microsoft 365
- Conocimientos básicos de los productos de identidad, cumplimiento normativo y seguridad de Microsoft
- Conocimiento intermedio de Microsoft Windows
- Conocimientos sobre los servicios de Azure, en particular Azure SQL Database y Azure Storage
- Familiaridad con las máquinas virtuales de Azure y las redes virtuales
- Conocimientos básicos de los conceptos de scripting.
Certificación y evaluación
Examen asociado
SC-200: Microsoft Security Operations Analyst
Da el siguiente paso
Inscríbete
Reserva tu plaza.
Opiniones de alumnos
Experiencias que cuentan.
Deja tu valoración
No necesitas registrarte. Indica tu nombre y email, puntúa el curso y comparte tu experiencia.