Aprenda a investigar y buscar amenazas, y a responder a ellas, mediante Microsoft Sentinel, Microsoft Defender for Cloud y Microsoft 365 Defender. En este curso aprenderá a mitigar ciberamenazas mediante estas tecnologías. En concreto, configurará y usará Microsoft Sentinel, así como el lenguaje de consulta Kusto (KQL), para realizar la detección, el análisis y la generación de informes. El curso se diseñó para personas que desempeñan un rol de trabajo de operaciones de seguridad y ayuda a los alumnos a prepararse para el examen SC-200: Microsoft Security Operations Analyst.El rol Microsoft Security Operations Analyst colabora con las partes interesadas de la organización para proteger los sistemas de tecnología de la información de la organización. Su objetivo es reducir los riesgos de la organización mediante la corrección rápida de ataques activos en el entorno, el asesoramiento sobre mejoras de los procedimientos de protección contra amenazas y la comunicación de las infracciones de directivas de la organización a las partes interesadas pertinentes. Entre sus responsabilidades están la administración y la supervisión de amenazas y la respuesta a estas mediante diferentes soluciones de seguridad en el entorno. El rol se ocupa principalmente de investigar y detectar amenazas, así como de responder a ellas, mediante Microsoft Sentinel, Microsoft Defender for Cloud, Microsoft 365 Defender y productos de seguridad de terceros. Dado que el analista de operaciones de seguridad es quien va a hacer uso de los resultados operativos de estas herramientas, también es una parte interesada fundamental en la configuración e implementación de estas tecnologías.El curso esa basado en su totalidad en el material oficial de Microsoft para la certificación internacional SC 200 - Analista de operaciones de seguridad de Microsoft.ESTE CURSO ES DE USO EXCLUSIVO PARA LA PLATAFORMA DE UDEMY, ESTA PROHIBIDA SU COMERCIALIZACIÓN.
What you'll learn
Investigate and respond to cybersecurity threats
Use Microsoft Sentinel for security operations
Utilize Kusto Query Language (KQL) for querying data
Configure Microsoft Defender for Cloud and Microsoft 365 Defender
Course objectives
Prepare for the SC-200 certification exam
Enhance skills in threat mitigation and incident response
Understand the role of a Microsoft Security Operations Analyst