Comparte este curso:
Detectar, investigar y responder a amenazas es uno de los pilares de la seguridad moderna. Este programa formativo te prepara para actuar con precisión y rapidez ante incidentes de seguridad utilizando herramientas de Microsoft.
La certificación Microsoft Certified: Security Operations Analyst Associate valida tu capacidad para proteger entornos híbridos mediante la integración de soluciones como Microsoft Defender y Microsoft Sentinel.
Configurar y usar Microsoft Sentinel para monitorizar y responder a incidentes.
Implementar Microsoft Defender for Cloud, Endpoint, Identity y Office 365 en operaciones de seguridad.
Aplicar técnicas de detección y análisis de amenazas con Kusto Query Language (KQL).
Automatizar procesos de respuesta con playbooks e integraciones personalizadas.
Prepararte para la certificación oficial Microsoft Certified: Security Operations Analyst Associate.
Analistas SOC, técnicos en ciberseguridad y profesionales de IT encargados de operaciones de seguridad diarias.
Empresas que buscan reforzar su equipo con perfiles especializados en detección y respuesta de amenazas.
Profesionales que desean obtener una certificación reconocida internacionalmente y posicionarse en el ámbito de la ciberseguridad operacional.
Conocimientos generales sobre conceptos de ciberseguridad, amenazas y protección de datos.
Familiaridad con el entorno Microsoft 365, Azure y sus herramientas básicas.
Deseable experiencia previa en análisis de seguridad o monitorización de eventos.
Introducción a la inteligencia artificial y los agentes generativos
Describir Microsoft Security Copilot
Descripción de las características principales de Seguridad de Microsoft Copilot
Descripción de las experiencias integradas de Microsoft Security Copilot
Viva la experiencia de Security Copilot a través de simulaciones guiadas
Investigar y responder a alertas de prevención de pérdida de datos de Microsoft Purview
Investigación de alertas de riesgo interno y actividad relacionada
Realizar investigaciones con Auditoría de Microsoft Purview
Buscar contenido con eDiscovery de Microsoft Purview
Protección contra amenazas con Microsoft Defender para punto de conexión
Implementación del entorno de Microsoft Defender para punto de conexión
Implementación de mejoras de seguridad de Windows con Microsoft Defender para punto de conexión
Realización de investigaciones de dispositivos en Microsoft Defender para punto de conexión
Realizar acciones en un dispositivo con Microsoft Defender para punto de conexión
Llevar a cabo investigaciones sobre evidencias y entidades con Microsoft Defender para punto de conexión
Configuración y administración de la automatización con Microsoft Defender para punto de conexión
Configuración de alertas y detecciones en Microsoft Defender para punto de conexiónv
Uso de Administración de vulnerabilidades en Microsoft Defender para punto de conexión
Explicación de las protecciones de las cargas de trabajo en la nube en Microsoft Defender para la nube
Conexión de recursos de Azure a Microsoft Defender para la nube
Conexión de recursos que no son de Azure a Microsoft Defender for Cloud
Administración de la posición de seguridad en la nube
Explicación de las protecciones de las cargas de trabajo en la nube en Microsoft Defender for Cloud
Corrección de alertas de seguridad mediante Microsoft Defender for Cloud
Construcción de instrucciones KQL para Microsoft Sentinel
Uso de KQL para analizar los resultados de consultas
Uso de KQL para crear instrucciones de varias tablas
Trabajo con datos en Microsoft Sentinel mediante el lenguaje de consulta Kusto
Introducción a Microsoft Sentinel
Creación y administración de áreas de trabajo de Microsoft Sentinel
Registros de consulta en Microsoft Sentinel
Uso de listas de reproducción en Microsoft Sentinel
Uso de la inteligencia sobre amenazas en Microsoft Sentinel
Integración de Microsoft Defender XDR con Microsoft Sentinel
Conexión de datos a Microsoft Sentinel mediante conectores de datos
Conexión de servicios Microsoft a Microsoft Sentinel
Conexión de Microsoft Defender XDR a Microsoft Sentinel
Conexión de hosts de Windows a Microsoft Sentinel
Conexión de registros de formato de eventos comunes a Microsoft Sentinel
Conexión de orígenes de datos Syslog a Microsoft Sentinel
Conexión de indicadores de amenazas a Microsoft Sentinel
Detección de amenazas con análisis de Microsoft Sentinel
Automatización en Microsoft Sentinel
Respuesta a amenazas con cuadernos de estrategias de Microsoft Sentinel
Administración de incidentes de seguridad en Microsoft Sentinel
Identificación de amenazas con Análisis de comportamiento
Normalización de datos en Microsoft Sentinel
Consulta, visualización y supervisión de datos en Microsoft Sentinel
Administración de contenido en Microsoft Sentinel
Explicación de los conceptos de búsqueda de amenazas en Microsoft Sentinel
Búsqueda de amenazas con Microsoft Sentinel
Uso de trabajos de búsqueda en Microsoft Sentinel
Búsqueda de amenazas con cuadernos en Microsoft Sentinel
Trustindex verifica que la fuente original de la reseña sea Google. 
Trustindex verifica que la fuente original de la reseña sea Google. 
Trustindex verifica que la fuente original de la reseña sea Google. 
Trustindex verifica que la fuente original de la reseña sea Google. 
Trustindex verifica que la fuente original de la reseña sea Google. 
Trustindex verifica que la fuente original de la reseña sea Google. 
Trustindex verifica que la fuente original de la reseña sea Google.