Prepará SC-200 con una referencia que recuerda tu progreso.

Los cuadernos de estrategias son flujos de Logic Apps para enriquecimiento, notificaciones, tickets, contención y corrección más allá de los cambios nativos en las propiedades del incidente.

Implementá Sentinel y los recursos de prueba, conectá Azure Activity y creá una regla NRT para la eliminación exitosa de VM que genere incidentes para el ejercicio.

Un cuaderno de estrategias tiene un desencadenador de Logic Apps seguido por condiciones y acciones. Los desencadenadores de Sentinel operan sobre incidentes, alertas o entidades; los conectores llaman servicios de Microsoft y de terceros. Preferí identidades administradas y RBAC con privilegios mínimos frente a credenciales personales.

Usá una regla de automatización para ejecutar un cuaderno desencadenado por incidentes o alertas. Otorgá a Sentinel permiso para ejecutar Logic Apps y a su identidad solo los permisos necesarios. Diseñá teniendo en cuenta idempotencia, reintentos, límites de velocidad, fallos parciales, registro y comentarios visibles en el incidente.

Ejecutá manualmente los cuadernos aptos desde incidentes, alertas o entidades cuando el criterio del analista deba preceder a la respuesta. Esto es apropiado para enriquecimiento y contención de alto impacto que no debería ser automática.

Creá una Logic App desencadenada por incidentes, agregá acciones de respuesta, autorizá las conexiones, vinculala mediante automatización, generá un incidente de prueba e inspeccioná el historial de ejecución.

Una implementación segura de SOAR requiere privilegios mínimos, desencadenadores explícitos, reglas de automatización controladas, flujos resistentes y resultados de ejecución visibles.