Espacio de estudio

Prepará SC-200 con una referencia que recuerda tu progreso.

Las nueve rutas de aprendizaje ya funcionan sobre la nueva arquitectura. Seleccioná una para ver su resumen y sus módulos.

09 / 09

Elegí una ruta de aprendizaje

0/404 unidades
07Crear detecciones y realizar investigaciones con Microsoft Sentinel8 módulos · 56 unidades · Análisis, automatización, cuadernos de estrategias, incidentes, UEBA, ASIM, libros y administración de contenido0/56 unidades completadas
Ruta de aprendizaje 07 · Crear detecciones y realizar investigaciones con Microsoft Sentinel

8 módulos · 56 unidades · Análisis, automatización, cuadernos de estrategias, incidentes, UEBA, ASIM, libros y administración de contenido

0%

Enfoque de estudio

Detección y respuesta

Creá reglas de análisis, automatizá el triage, ejecutá cuadernos de estrategias y administrá incidentes de seguridad.

Análisis y contenido

Aplicá UEBA, ASIM, KQL, libros, soluciones del Centro de contenido e implementación basada en repositorios.

Esta ruta de aprendizaje está disponible completamente en español.

8 módulos · 56 unidades

Seleccioná uno o más módulos

Cada clic agrega o quita un módulo del espacio de estudio. Las unidades permanecen cerradas hasta que las abras.

08

Módulo 8

Administrar contenido en Microsoft Sentinel

Enfoque: soluciones del Centro de contenido e implementación de contenido basada en repositorios.
0/5
01 / 05Introducción

El contenido de Sentinel incluye conectores, análisis, consultas de búsqueda de amenazas, libros, analizadores, listas de seguimiento, automatización y cuadernos de estrategias. El Centro de contenido empaqueta soluciones y los repositorios permiten implementarlas con control de versiones.

Lección oficialObjetivos de contenido
02 / 05Usar soluciones del Centro de contenido

Buscá por producto, proveedor, modelo de soporte, tipo o estado. Instalá una solución, revisá contenido y dependencias, configurá conectores y habilitá solamente las reglas necesarias. Revisá las notas de versión y personalizaciones antes de actualizar o quitar.

Lección oficialCiclo de vida de soluciones
03 / 05Usar repositorios para la implementación

Conectá GitHub o Azure DevOps, seleccioná rutas de contenido y usá el flujo o pipeline generado para validar e implementar contenido compatible. Protegé branches, exigí revisión, separá desarrollo y producción, mantené secretos fuera del código fuente y monitoreá fallos.

Lección oficialContenido de Sentinel como código
04 / 05Evaluación del módulo

Revisá el descubrimiento y ciclo de vida del Centro de contenido, las dependencias de soluciones, los tipos de contenido, las conexiones a repositorios, la implementación automatizada y la gobernanza del control de código fuente.

Evaluación oficialComprobación de contenido
05 / 05Resumen y recursos

Usá el Centro de contenido para paquetes compatibles y repositorios para implementar contenido personalizado de forma controlada y repetible entre entornos.

Módulo oficialResumen y recursos
Fin de la ruta de aprendizajeCrear detecciones y realizar investigaciones con Microsoft Sentinel