Espacio de estudio

Prepará SC-200 con una referencia que recuerda tu progreso.

Las nueve rutas de aprendizaje ya funcionan sobre la nueva arquitectura. Seleccioná una para ver su resumen y sus módulos.

09 / 09

Elegí una ruta de aprendizaje

0/404 unidades
05Configurar el entorno de Microsoft Sentinel6 módulos · 42 unidades · Arquitectura SIEM, áreas de trabajo, registros, listas de seguimiento, inteligencia sobre amenazas y SIEM/XDR unificados0/42 unidades completadas−
Ruta de aprendizaje 05 · Configurar el entorno de Microsoft Sentinel ↗

6 módulos · 42 unidades · Arquitectura SIEM, áreas de trabajo, registros, listas de seguimiento, inteligencia sobre amenazas y SIEM/XDR unificados

0%

Enfoque de estudio

Base de Sentinel

Comprendé el flujo SIEM y diseñá áreas de trabajo, permisos, retención y niveles de datos.

Contexto de seguridad

Usá registros, listas de seguimiento, inteligencia e integración con Defender XDR para apoyar las operaciones.

Esta ruta de aprendizaje está disponible completamente en español.

6 módulos · 42 unidades

Seleccioná uno o más módulos

Cada clic agrega o quita un módulo del espacio de estudio. Las unidades permanecen cerradas hasta que las abras.

04Usar listas de seguimiento en Microsoft Sentinel0/6 unidades−
04

Módulo 4

Usar listas de seguimiento en Microsoft Sentinel

Enfoque: conjuntos externos, claves de búsqueda, acceso KQL y flujos de actualización controlados.
0/6
01 / 06Introducción

Una lista de seguimiento es un conjunto con nombre importado para enriquecimiento, filtrado, correlación, búsqueda, análisis, libros, notebooks y cuadernos.

Módulo oficialObjetivos de listas
02 / 06Planificar listas de seguimiento

Contienen recursos valiosos, usuarios privilegiados o desvinculados, IP aprobadas, cuentas de servicio, hashes, propietarios o listas de permitir/bloquear. Elegí una columna SearchKey estable y completa para filtros, lookups o joins. Se almacenan en caché para baja latencia, pero no reemplazan ingesta continua.

Lección oficialEscenarios y diseño
03 / 06Crear una lista de seguimiento
  1. Abrí Sentinel > Configuración > Listas y Agregar nueva.
  2. Indicá nombre, descripción y alias.
  3. Cargá datos, elegí clave y creá.
  4. Esperá disponibilidad y probá con KQL.
_GetWatchlist('HighValueMachines')

La lección indica límite de 3,8 MB. Usá el alias y protegé datos mediante acceso al área.

Lección oficialCrear y consultar
04 / 06Administrar listas de seguimiento

Editá elementos para cambios pequeños. La actualización masiva anexa y deduplica solo filas idénticas; no elimina elementos omitidos. La clave debe existir y no estar vacía. Preferí editar frente a eliminar y recrear; el SLA de ingesta de cinco minutos puede mostrar registros antiguos y nuevos.

Clave: la actualización masiva anexa y deduplica, no sincroniza completamente.
Lección oficialEdición y actualizaciones
05 / 06Evaluación del módulo

Revisá casos de uso, alias, clave, _GetWatchlist(), límites y diferencias entre editar, actualizar masivamente y recrear.

Evaluación oficialComprobación de listas
06 / 06Resumen y recursos

Usá listas gobernadas para contexto externo compacto y mantenelas con esquemas, claves, responsables y procesos documentados.

Módulo oficialResumen y recursos
Fin de la ruta de aprendizajeConfigurar el entorno de Microsoft Sentinel
↑