Supervisión y mantenimiento de Microsoft Entra ID
Los registros de auditoría y diagnóstico de Microsoft Entra ID proporcionan una vista enriquecida de cómo los usuarios acceden a la solución de Azure. Obtenga información sobre cómo supervisar, solucionar problemas y analizar los datos de inicio de sesión.
Objetivos de aprendizaje
Al término de este módulo, sabrá hacer lo siguiente:
- Análisis e investigación de los registros de inicio de sesión para solucionar problemas de acceso
- Revisión y supervisión de los registros de auditoría de Microsoft Entra
- Habilitar e integrar los registros de diagnóstico de Microsoft Entra con Log Analytics o Azure Sentinel
- Exportación del inicio de sesión y de registros de auditoría a un SIEM (administración de eventos e información de seguridad) de terceros
- Revisión de la actividad de Microsoft Entra mediante Log Analytics o Azure Sentinel, excepto el uso de KQL (Lenguaje de consulta Kusto)
- Analizar libros e informes de Microsoft Entra
- Configuración de notificaciones
Requisitos previos
Ninguno