¿Cómo usa SC-200 Microsoft Sentinel?
SC-200 usa Microsoft Sentinel como la plataforma central SIEM y SOAR para detección, investigación y respuesta.
Microsoft Sentinel es un componente central de SC-200. El curso cubre la configuración de workspaces Sentinel, la conexión de fuentes de datos, la creación de detecciones y la gestión de incidentes. Sentinel también se usa para la automatización y la caza de amenazas.
Related Information
- Microsoft Sentinel es la plataforma SIEM principal.
- Se cubren los flujos de detección y respuesta.
Expert Insight
Sentinel proporciona visibilidad centralizada a través de los entornos.
“Configurar y usar Microsoft Sentinel.”
Próximos pasos
Formación relacionada
Ver todo: Formaciones MicrosoftVer todas las formaciones Formaciones Microsoft
Related Answers
¿Cómo aborda SC-200 la caza de amenazas?
SC-200 cubre la caza proactiva de amenazas usando consultas Microsoft Sentinel, bookmarks, livestream y notebooks.
byChristophe MAZZOLA
¿En qué se enfoca el curso SC-200?
SC-200 se enfoca en investigar, responder y cazar amenazas cibernéticas usando Microsoft Sentinel y las tecnologías Microsoft Defender.
byManuel VARTANIAN
Más sobre SC-200: Microsoft Security Operations Analyst
¿Cómo aborda SC-200 la caza de amenazas?
SC-200 cubre la caza proactiva de amenazas usando consultas Microsoft Sentinel, bookmarks, livestream y notebooks.
¿En qué se enfoca el curso SC-200?
SC-200 se enfoca en investigar, responder y cazar amenazas cibernéticas usando Microsoft Sentinel y las tecnologías Microsoft Defender.
¿Quién debería asistir al curso de Operaciones de Seguridad SC-200?
SC-200 está diseñado para Analistas de Operaciones de Seguridad responsables de monitorear, investigar y responder a amenazas.
¿Qué papel juega KQL en SC-200?
SC-200 usa KQL para consultar logs, analizar amenazas, construir detecciones y realizar caza de amenazas.
Todas las preguntas frecuentes →
Base de conocimiento completa