Introducción a Microsoft Sentinel

Intermedio
Analista de operaciones de seguridad
Ingeniero de seguridad
Microsoft Defender
Microsoft Sentinel
Azure Log Analytics

Los sistemas tradicionales de administración de eventos e información de seguridad (SIEM) suelen tardar mucho tiempo en instalarse y configurarse. Tampoco están diseñados de forma específica para cargas de trabajo en la nube. Microsoft Sentinel permite empezar a obtener conclusiones valiosas sobre la seguridad de los datos en la nube y locales en muy poco tiempo. Este módulo lo ayuda a empezar.

Objetivos de aprendizaje

Al término de este módulo, sabrá hacer lo siguiente:

  • Identificar los distintos componentes y la funcionalidad de Microsoft Sentinel.
  • Identificar casos de uso para soluciones de Microsoft Sentinel y Microsoft Defender.

Requisitos previos

  • Conocimientos sobre las operaciones de seguridad en una organización
  • Experiencia básica con Los servicios de Microsoft Defender y Azure