¿Qué papel juega KQL en SC-200?
SC-200 usa KQL para consultar logs, analizar amenazas, construir detecciones y realizar caza de amenazas.
Kusto Query Language se usa extensamente en SC-200 para análisis y detección. Los estudiantes escriben consultas KQL para buscar logs, resumir datos y crear visualizaciones.
Related Information
- KQL se usa para detección y análisis.
- La caza de amenazas se basa en consultas KQL.
Expert Insight
KQL es esencial para una caza de amenazas efectiva.
“Utilizar Kusto Query Language (KQL) para realizar detección, análisis y reportes.”
Próximos pasos
Formación relacionada
Ver todo: Formaciones MicrosoftVer todas las formaciones Formaciones Microsoft
Related Answers
¿En qué se enfoca el curso SC-200?
SC-200 se enfoca en investigar, responder y cazar amenazas cibernéticas usando Microsoft Sentinel y las tecnologías Microsoft Defender.
byManuel VARTANIAN
¿Cómo aborda SC-200 la caza de amenazas?
SC-200 cubre la caza proactiva de amenazas usando consultas Microsoft Sentinel, bookmarks, livestream y notebooks.
byChristophe MAZZOLA
Más sobre SC-200: Microsoft Security Operations Analyst
¿Cómo aborda SC-200 la caza de amenazas?
SC-200 cubre la caza proactiva de amenazas usando consultas Microsoft Sentinel, bookmarks, livestream y notebooks.
¿En qué se enfoca el curso SC-200?
SC-200 se enfoca en investigar, responder y cazar amenazas cibernéticas usando Microsoft Sentinel y las tecnologías Microsoft Defender.
¿Quién debería asistir al curso de Operaciones de Seguridad SC-200?
SC-200 está diseñado para Analistas de Operaciones de Seguridad responsables de monitorear, investigar y responder a amenazas.
¿Cómo usa SC-200 Microsoft Sentinel?
SC-200 usa Microsoft Sentinel como la plataforma central SIEM y SOAR para detección, investigación y respuesta.
Todas las preguntas frecuentes →
Base de conocimiento completa