Entrenamiento recomendado para SIEM y XDR desde Azure Portal

En este artículo se enumeran los módulos de entrenamiento recomendados para usar Microsoft Sentinel con XDR de Microsoft Defender y Microsoft Defender for Cloud, una solución XDR para Confianza cero.

El contenido de entrenamiento no cubre actualmente escenarios en los que Microsoft Sentinel se incorpora al portal de Defender.

Cobertura de funcionalidades

Exploración de soluciones de seguridad en Microsoft Defender XDR

Formación	Exploración de soluciones de seguridad en XDR de Microsoft Defender
	En este módulo se presentan varias características de Microsoft 365 que ayudan a proteger su organización contra ciberamenazas, detectar cuándo un usuario o equipo está en peligro y supervisar la organización para detectar actividades sospechosas.

Introducción a Microsoft Sentinel

Formación	Introducción a Microsoft Sentinel
	Obtenga información sobre cómo Microsoft Sentinel le permite empezar a obtener información de seguridad valiosa de los datos locales y en la nube rápidamente.

Implementación

Habilitación y administración de Microsoft Defender para la nube

Formación	Habilitación y administración de Microsoft Defender for Cloud
	Use Microsoft Defender para la nube para reforzar la posición de seguridad y proteger las cargas de trabajo frente a amenazas modernas.

Conexión de Microsoft Defender XDR a Microsoft Sentinel

Formación	Conexión de XDR de Microsoft Defender a Microsoft Sentinel
	Obtenga información sobre las opciones de configuración y los datos proporcionados por los conectores de Microsoft Sentinel para XDR de Microsoft Defender.

Configuración del entorno de Microsoft Sentinel

Formación	Configuración del entorno de Microsoft Sentinel
	Para empezar a trabajar con Microsoft Sentinel, configure el área de trabajo de Microsoft Sentinel.

Creación y administración de áreas de trabajo de Microsoft Sentinel

Formación	Creación y administración de áreas de trabajo de Microsoft Sentinel
	Obtenga información sobre la arquitectura de las áreas de trabajo de Microsoft Sentinel para asegurarse de que configura el sistema para satisfacer los requisitos de las operaciones de seguridad de su organización.

Conexión de datos a Microsoft Sentinel mediante conectores de datos

Formación	Conexión de datos a Microsoft Sentinel mediante conectores de datos
	El enfoque principal para conectar datos de registro es usar los conectores de datos proporcionados de Microsoft Sentinel. En este módulo, se proporciona información general sobre los conectores de datos disponibles.

Conexión de registros a Microsoft Sentinel

Formación	Conexión de registros a Microsoft Sentinel
	Conecte datos a Microsoft Sentinel a la escala de la nube en todos los usuarios, dispositivos y aplicaciones, así como en la totalidad de la infraestructura, tanto en el entorno local como en varias nubes.

Detección de amenazas

Identificación de amenazas con Análisis de comportamiento

Formación	Identificación de amenazas con Análisis de comportamiento
	El enfoque principal para conectar los datos de registro es usar los conectores de datos proporcionados por Microsoft Sentinel. En este módulo, se proporciona información general sobre los conectores de datos disponibles.