¿Cómo aborda SC-200 la caza de amenazas?
SC-200 cubre la caza proactiva de amenazas usando consultas Microsoft Sentinel, bookmarks, livestream y notebooks.
El curso incluye un módulo dedicado a la caza de amenazas. Los participantes aprenden a desarrollar hipótesis, ejecutar consultas y usar notebooks para análisis avanzado.
Related Information
- La caza de amenazas es un módulo dedicado.
- Se usan consultas Sentinel y notebooks.
Expert Insight
La caza de amenazas complementa la detección basada en alertas.
“Realizar caza de amenazas en Microsoft Sentinel.”
Próximos pasos
Formación relacionada
Ver todo: Formaciones MicrosoftVer todas las formaciones Formaciones Microsoft
Related Answers
¿En qué se enfoca el curso SC-200?
SC-200 se enfoca en investigar, responder y cazar amenazas cibernéticas usando Microsoft Sentinel y las tecnologías Microsoft Defender.
byManuel VARTANIAN
¿Qué papel juega KQL en SC-200?
SC-200 usa KQL para consultar logs, analizar amenazas, construir detecciones y realizar caza de amenazas.
byMarc BOUVIER
¿Cómo usa SC-200 Microsoft Sentinel?
SC-200 usa Microsoft Sentinel como la plataforma central SIEM y SOAR para detección, investigación y respuesta.
byPhani SRIPADA
Más sobre SC-200: Microsoft Security Operations Analyst
¿En qué se enfoca el curso SC-200?
SC-200 se enfoca en investigar, responder y cazar amenazas cibernéticas usando Microsoft Sentinel y las tecnologías Microsoft Defender.
¿Quién debería asistir al curso de Operaciones de Seguridad SC-200?
SC-200 está diseñado para Analistas de Operaciones de Seguridad responsables de monitorear, investigar y responder a amenazas.
¿Qué papel juega KQL en SC-200?
SC-200 usa KQL para consultar logs, analizar amenazas, construir detecciones y realizar caza de amenazas.
¿Cómo usa SC-200 Microsoft Sentinel?
SC-200 usa Microsoft Sentinel como la plataforma central SIEM y SOAR para detección, investigación y respuesta.
Todas las preguntas frecuentes →
Base de conocimiento completa