Espacio de estudio

Prepará SC-200 con una referencia que recuerda tu progreso.

Las nueve rutas de aprendizaje ya funcionan sobre la nueva arquitectura. Seleccioná una para ver su resumen y sus módulos.

09 / 09

Elegí una ruta de aprendizaje

0/404 unidades
07Crear detecciones y realizar investigaciones con Microsoft Sentinel8 módulos · 56 unidades · Análisis, automatización, cuadernos de estrategias, incidentes, UEBA, ASIM, libros y administración de contenido0/56 unidades completadas−
Ruta de aprendizaje 07 · Crear detecciones y realizar investigaciones con Microsoft Sentinel ↗

8 módulos · 56 unidades · Análisis, automatización, cuadernos de estrategias, incidentes, UEBA, ASIM, libros y administración de contenido

0%

Enfoque de estudio

Detección y respuesta

Creá reglas de análisis, automatizá el triage, ejecutá cuadernos de estrategias y administrá incidentes de seguridad.

Análisis y contenido

Aplicá UEBA, ASIM, KQL, libros, soluciones del Centro de contenido e implementación basada en repositorios.

Esta ruta de aprendizaje está disponible completamente en español.

8 módulos · 56 unidades

Seleccioná uno o más módulos

Cada clic agrega o quita un módulo del espacio de estudio. Las unidades permanecen cerradas hasta que las abras.

02Automatización en Microsoft Sentinel0/5 unidades−
02

Módulo 2

Automatización en Microsoft Sentinel

Enfoque: desencadenadores de automatización, condiciones, acciones ordenadas, vencimiento y orquestación de incidentes.
0/5
01 / 05Introducción

La automatización reduce el triage repetitivo y coordina un tratamiento coherente de incidentes. Las reglas de automatización administran propiedades del incidente e invocan cuadernos de estrategias para una respuesta más amplia.

Módulo oficialObjetivos de automatización
02 / 05Comprender las opciones de automatización

Las reglas se desencadenan al crear o actualizar un incidente o al crear una alerta. Las condiciones pueden inspeccionar proveedor, regla, gravedad, estado, etiquetas y propietario. Las acciones nativas asignan propietarios, cambian estado o gravedad, agregan etiquetas y ejecutan cuadernos de estrategias. Usá estos últimos para API, enriquecimiento, notificaciones, tickets o contención.

Lección oficialReglas frente a cuadernos de estrategias
03 / 05Crear reglas de automatización
  1. Seleccioná un desencadenador y condiciones acotadas.
  2. Agregá las acciones en el orden previsto.
  3. Definí el orden respecto de otras reglas.
  4. Opcionalmente, configurá el vencimiento.
  5. Habilitá, probá y monitoreá.

El orden importa porque una regla anterior puede cambiar propiedades que evalúa una regla posterior.

Lección oficialCrear y priorizar reglas
04 / 05Evaluación del módulo

Revisá desencadenadores, condiciones, acciones nativas, ejecución de cuadernos de estrategias, orden, vencimiento y el límite entre la automatización de Sentinel y Logic Apps.

Evaluación oficialComprobación de automatización
05 / 05Resumen y recursos

Usá reglas de automatización explícitas para cambios deterministas y cuadernos de estrategias gobernados cuando un flujo atraviesa varios servicios o requiere lógica compleja.

Módulo oficialResumen y recursos
Fin de la ruta de aprendizajeCrear detecciones y realizar investigaciones con Microsoft Sentinel
↑