Configuración de la Recopilación de Eventos y Automatización en Sentinel

Las operaciones de seguridad modernas requieren una visión centralizada e inteligente de las amenazas en todo su patrimonio digital. La recopilación de registros de seguridad de diversos sistemas es el primer paso crítico para detectar y neutralizar amenazas antes de que causen daños. Este curso basado en texto lo guiará a través del proceso de diseño e implementación de una arquitectura robusta de ingesta de datos y recopilación de eventos utilizando Sentinel. Aprenderá a estructurar espacios de trabajo seguros, configurar canalizaciones de ingesta de datos y establecer flujos de trabajo de respuesta automatizados para mantener su entorno seguro. Lo que aprenderá: * Comprender los conceptos fundamentales de gestión de la información y eventos de seguridad (SIEM) y la seguridad del espacio de trabajo; * Configurar conectores de datos seguros para plataformas en la nube y recursos externos; * Implementar soluciones de Content Hub para integrar inteligencia de amenazas y reglas de detección; * Crear reglas de recopilación de datos para filtrar y recopilar registros de seguridad de sistemas Linux y Windows; * Crear flujos de trabajo automatizados de respuesta a incidentes utilizando playbooks para remediar amenazas; * Administrar políticas de retención de datos y estrategias de archivo para cumplir con los objetivos de cumplimiento y presupuesto. Comenzará con la terminología clave y la configuración fundamental de un espacio de trabajo de seguridad antes de pasar paso a paso a la ingesta de datos, las reglas de recopilación de registros y los flujos de trabajo de automatización. Este curso está diseñado para analistas de seguridad aspirantes, administradores de sistemas y profesionales de TI nuevos en operaciones de seguridad, que no requieren experiencia previa con Sentinel. Comience a leer hoy mismo para construir un sistema proactivo de detección y respuesta a amenazas para su organización.