Comparte este curso:
Detectar, investigar y responder a amenazas es uno de los pilares de la seguridad moderna. Este programa formativo te prepara para actuar con precisión y rapidez ante incidentes de seguridad utilizando herramientas de Microsoft.
La certificación Microsoft Certified: Security Operations Analyst Associate valida tu capacidad para proteger entornos híbridos mediante la integración de soluciones como Microsoft Defender y Microsoft Sentinel.
Configurar y usar Microsoft Sentinel para monitorizar y responder a incidentes.
Implementar Microsoft Defender for Cloud, Endpoint, Identity y Office 365 en operaciones de seguridad.
Aplicar técnicas de detección y análisis de amenazas con Kusto Query Language (KQL).
Automatizar procesos de respuesta con playbooks e integraciones personalizadas.
Prepararte para la certificación oficial Microsoft Certified: Security Operations Analyst Associate.
Analistas SOC, técnicos en ciberseguridad y profesionales de IT encargados de operaciones de seguridad diarias.
Empresas que buscan reforzar su equipo con perfiles especializados en detección y respuesta de amenazas.
Profesionales que desean obtener una certificación reconocida internacionalmente y posicionarse en el ámbito de la ciberseguridad operacional.
Conocimientos generales sobre conceptos de ciberseguridad, amenazas y protección de datos.
Familiaridad con el entorno Microsoft 365, Azure y sus herramientas básicas.
Deseable experiencia previa en análisis de seguridad o monitorización de eventos.
Introducción a los conceptos de inteligencia artificial generativa
Describir Microsoft Security Copilot
Descripción de las características principales de Seguridad de Microsoft Copilot
Descripción de las experiencias integradas de Microsoft Security Copilot
Explorar casos de uso de Microsoft Copilot de Seguridad
Investigar y responder a alertas de prevención de pérdida de datos de Microsoft Purview
Investigación de alertas de riesgo interno y actividad relacionada
Búsqueda e investigación con la auditoría de Microsoft Purview
Buscar contenido con eDiscovery de Microsoft Purview
Protección contra amenazas con Microsoft Defender para punto de conexión
Implementación del entorno de Microsoft Defender para punto de conexión
Implementación de mejoras de seguridad de Windows con Microsoft Defender para punto de conexión
Realización de investigaciones de dispositivos en Microsoft Defender para punto de conexión
Realizar acciones en un dispositivo con Microsoft Defender para punto de conexión
Llevar a cabo investigaciones sobre evidencias y entidades con Microsoft Defender para punto de conexión
Configuración y administración de la automatización con Microsoft Defender para punto de conexión
Configuración de alertas y detecciones en Microsoft Defender para punto de conexión
Uso de Administración de vulnerabilidades en Microsoft Defender para punto de conexión
Explicación de las protecciones de las cargas de trabajo en la nube en Microsoft Defender para la nube
Conexión de recursos de Azure a Microsoft Defender para la nube
Conexión de recursos que no son de Azure a Microsoft Defender for Cloud
Administración de la posición de seguridad en la nube
Explicación de las protecciones de las cargas de trabajo en la nube en Microsoft Defender for Cloud
Corrección de alertas de seguridad mediante Microsoft Defender for Cloud
