SC-200T00 MICROSOFT SECURITY OPERATIONS ANALYST

Aprende a investigar y buscar amenazas y a responder a ellas mediante Microsoft Azure Sentinel, Azure Defender y Microsoft 365 Defender. En este curso aprenderás a mitigar ciberamenazas mediante estas tecnologías. En concreto, configurarás y usarás Azure Sentinel, así como el lenguaje de consulta Kusto (KQL), para realizar la detección, el análisis y la generación de informes.

El curso se diseñó para personas que desempeñan un rol de trabajo de operaciones de seguridad y ayuda a los alumnos a prepararse para el examen SC-200: Microsoft Security Operations Analyst.

OBJETIVOS DIDÁCTICOS

TEMARIO DEL CURSO

Módulo 1: Mitigación de amenazas con Microsoft 365 Defender

• Introducción a la protección contra amenazas con Microsoft 365
• Mitigación de incidentes con Microsoft 365 Defender
• Corrección de riesgos con Microsoft Defender para Office 365
• Microsoft Defender for Identity
• Protección de las identidades con Azure AD Identity Protection
• Microsoft Defender for Cloud Apps
• Respuesta a las alertas de prevención de pérdida de datos mediante Microsoft 365
• Administración del riesgo interno en Microsoft 365

Módulo 2: Mitigación de amenazas con Microsoft Defender para punto de conexión

• Protección contra amenazas con Microsoft Defender para punto de conexión
• Implementación del entorno de Microsoft Defender para punto de conexión
• Implementación de las mejoras de seguridad de Windows
• Realización de investigaciones de dispositivos
• Realización de acciones en un dispositivo
• Realización de investigaciones de evidencias y entidades
• Configuración y administración de la automatización
• Configuración para alertas y detecciones
• Uso de Administración de amenazas y vulnerabilidades

Módulo 3: Mitigación de amenazas con Microsoft Defender for Cloud

• Explicación de las protecciones de las cargas de trabajo en la nube en Microsoft Defender para la nube
• Protección de cargas de trabajo de Microsoft Defender for Cloud
• Conexión de recursos de Azure a Microsoft Defender para la nube
• Conexión de recursos que no son de Azure a Microsoft Defender for Cloud
• Corrección de alertas de seguridad mediante Microsoft Defender for Cloud

Módulo 4: Creación de consultas para Microsoft Sentinel mediante el Lenguaje de consulta de Kusto (KQL)

• Construcción de instrucciones KQL para Microsoft Sentinel
• Uso de KQL para analizar los resultados de consultas
• Uso de KQL para crear instrucciones de varias tablas
• Trabajo con datos de cadena mediante instrucciones KQL

Módulo 5: Configuración del entorno de Microsoft Sentinel

• Introducción a Microsoft Sentinel
• Creación y administración de áreas de trabajo de Microsoft Sentinel
• Registros de consulta en Microsoft Sentinel
• Uso de listas de reproducción en Microsoft Sentinel
• Uso de la inteligencia sobre amenazas en Microsoft Sentinel

Módulo 6: Conexión de registros a Microsoft Sentinel

• Conexión de datos a Microsoft Sentinel mediante conectores de datos
• Conexión de servicios Microsoft a Microsoft Sentinel
• Conexión de Microsoft 365 Defender a Microsoft Sentinel
• Conexión de hosts de Windows a Microsoft Sentinel
• Conexión de registros de formato de evento común a Microsoft Sentinel
• Conexión de orígenes de datos Syslog a Microsoft Sentinel
• Conexión de indicadores de amenazas a Microsoft Sentinel

Módulo 7: Creación de detecciones y realización de investigaciones con Microsoft Sentinel

• Detección de amenazas con análisis de Microsoft Sentinel
• Administración de incidentes de seguridad en Microsoft Sentinel
• Respuesta a amenazas con cuadernos de estrategias de Microsoft Sentinel
• Análisis de comportamiento de entidades y usuarios en Microsoft Sentinel
• Consulta, visualización y supervisión de datos en Microsoft Sentinel

Módulo 8: Búsqueda de amenazas en Microsoft Sentinel

• Conceptos de búsqueda de amenazas en Microsoft Sentinel
• Búsqueda de amenazas con Microsoft Sentinel
• Búsqueda de amenazas con cuadernos en Microsoft Sentinel

MICROSOFT LEARNING PARTNER

Cumplimos los requisitos para enseñar contenido de capacitación desarrollado por Microsoft

MICROSOFT CERTIFIED TRAINERS

Nuestros cursos son impartidos por profesores experimentados y certificados por Microsoft

FORMACIÓN BONIFICABLE PARA EMPRESAS

Si quieres ofrecer este curso a tus empleados y equipos, brindamos a nuestros clientes la posibilidad de gestionar sus bonificaciones de la Fundación Tripartita sin ningún coste adicional, poniendo a tu disposición un departamento específico dedicado a tal fin. También podemos organizar planes de formación a medida de las necesidades de tu empresa.

EXCELENTE A base de 73 evaluaciones

Belén Bisbal

22/05/2023

Verificada

muy buenos cursos online. profesorado extraordinario.

Javier De Castro Martinez

04/05/2023

Verificada

Muy buen centro para realizar certificaciones, buenas instalaciones, personal muy amable y taquillas grandes para guardar los objetos personales. Muy recomendable.

Iñaki

23/03/2023

Verificada

Buen lugar para realizar exámenes. La persona que está en recepción es agradable, te explica los detalles de tu examen y está dispuesto si tienes alguna pregunta. La sala para hacer los exámenes, mobiliario, sillas y pantallas están correctos, lo único es que hacía bastante frío por lo que la acondicionaría con una temperatura más agradable. En cuanto a la cantidad de gente haciendo examen, en mi caso lo máximo que estuvimos fuimos 3 en la sala por lo que todo correcto. Había obras en el edificio de al lado y en la calle que se oían en la sala, pero si esto es un problema para ti ofrecen tapones gratuitos para que los puedas usar. Puedes guardar tus cosas en taquillas con un tamaño bastante grande para mochila o abrigo en caso necesario, y se cierran con llave. El baño está limpio y bien equipado.

Roberto Tello

22/03/2023

Verificada

Puedo valorar al profesor y al centro de formación, ninguna pega. Buena comunicación por parte de ambos. Mi profesor fue Javier y la verdad que buenas explicaciones en todo momento. Ahora necesitamos asentar los conocimientos y a por el examen.