Como participante inscrito, se desempeña como analista de operaciones de seguridad y reduce los riesgos organizacionales mediante la evaluación de prioridades, la respuesta a incidentes, la búsqueda de amenazas y el diseño de detecciones. Como analista de operaciones de seguridad, supervisa, identifica e investiga amenazas y responde a ellas en entornos multinube y locales mediante Microsoft Defender XDR, Microsoft Sentinel, Microsoft Entra ID, Microsoft Purview y las protecciones de cargas de trabajo de Microsoft Defender para la nube. Realiza búsquedas de amenazas mediante KQL y automatiza las respuestas a estas.
Duration - 10 Hours
Level - Intermediate
Style - Self paced
Course Type - Credential Ready
Certification - Yes
Hands on Labs - Yes
Solution Areas - Security, Establish a trusted and secure platform for AI (Frontier), AI ready productivity & security for every employee (Core), Modernize with confidence (Core), Create a competitive edge with AI (Frontier), Run your business securely (Core), Modernize your data to drive results and leverage AI (Core)
Featured Product - Microsoft Security Copilot
En este módulo introductorio, le guiaremos a través de la información clave que necesita saber antes de comenzar su curso de preparación para la certificación. Obtendrá una comprensión clara de los pasos, expectativas y beneficios.
Este módulo contiene las grabaciones de las sesiones de la Semana de Certificación en Vivo. Las grabaciones se añaden aquí día a día para que puedas repasar los conceptos clave y las discusiones a tu propio ritmo.
En este módulo, los participantes aprenderán a investigar incidentes de seguridad y responder a ellos mediante Microsoft Defender XDR y soluciones de Microsoft Defender, incluidos Microsoft Defender for Office 365, Microsoft Entra ID Identity Protection, Microsoft Defender for Identity y Microsoft Defender for Cloud Apps, a través de sesiones teóricas.
En este módulo, los participantes aprenderán a implementar y configurar Microsoft Sentinel, conectar fuentes de datos, configurar reglas de análisis y automatizar las operaciones de seguridad mediante las capacidades SIEM y SOAR de Microsoft Sentinel.
En este módulo, los participantes aprenderán a investigar incidentes de seguridad, buscar amenazas mediante KQL y Microsoft Defender XDR, administrar incidentes de Microsoft Sentinel y utilizar Microsoft Security Copilot para la investigación y respuesta.
En este módulo, los participantes aprenderán a investigar y corregir amenazas en Microsoft Defender for Endpoint, Defender for Office 365, Microsoft Defender para la nube, Defender for Cloud Apps, Microsoft Entra ID, Microsoft Defender for Identity y Microsoft Purview.
En este módulo de preparación para el examen, se aprenderán estrategias efectivas de estudio para la certificación, incluyendo preguntas de ejemplo y recomendaciones de repaso.
Este módulo de Practice Lab ofrece ejercicios prácticos de laboratorio para reforzar lo aprendido. Ten en cuenta que las plazas para los laboratorios son limitadas y se asignan por orden de llegada. Por lo tanto, es posible que no todos los alumnos inscritos en este curso puedan acceder al laboratorio.
Realice esta evaluación para validar sus habilidades adquiridas desde el curso de aprendizaje de ritmo personal en linea completado en este curso para marcar su finalización.
Si tiene más preguntas o necesita apoyo adicional, este módulo le proporcionará toda la información que necesita.