Búsqueda de amenazas con Microsoft Sentinel
En este módulo obtendrá información sobre cómo identificar de forma proactiva comportamientos de amenaza mediante consultas de Microsoft Sentinel. También va a aprender a usar marcadores y streaming en vivo para la búsqueda de amenazas.
Objetivos de aprendizaje
En este módulo, aprenderá a:
- Usar consultas para buscar amenazas.
- Guardar hallazgos importantes con marcadores.
- Observar amenazas a lo largo del tiempo con streaming en vivo.
Requisitos previos
- Conocimientos sobre las operaciones de seguridad de una organización.
- Experiencia básica con los servicios de Azure.
- Conocimientos básicos de conceptos operativos como supervisión, registro y creación de alertas.
- Función básica de Microsoft Sentinel.
- Acceso a una suscripción de Microsoft Azure para las tareas de los ejercicios.