Investigación de Amenazas con Defender XDR y Purview Audit

En una era de amenazas digitales sofisticadas, rastrear las actividades de usuarios y administradores es crucial para mantener una postura de seguridad sólida. Comprender cómo aprovechar las herramientas de auditoría avanzadas permite a los analistas de seguridad reconstruir eventos e identificar comportamientos maliciosos. Este curso basado en texto lo guía desde los conceptos fundamentales de auditoría hasta la realización de investigaciones forenses prácticas. Aprenderá a configurar registros del sistema, administrar la retención de datos y rastrear incidentes de seguridad con confianza. Lo que aprenderá: • Comprender las diferencias clave entre las capacidades de auditoría Estándar y Premium • Configurar el registro de auditoría del sistema para capturar eventos de seguridad críticos • Establecer políticas de retención de registros de auditoría a largo plazo para cumplimiento e investigación • Realizar investigaciones forenses sistemáticas utilizando consultas de búsqueda y análisis de registros • Aplicar principios de confianza cero para monitorear acciones de usuarios y administradores • Analizar alertas de seguridad para reconstruir líneas de tiempo de acceso no autorizado. Comenzando con la terminología fundamental y los requisitos de configuración, el curso lo guía paso a paso a través de la configuración de políticas y la ejecución de consultas de búsqueda para investigar posibles brechas. Este curso está diseñado para principiantes en ciberseguridad, administración de TI o cumplimiento, sin experiencia previa en auditoría requerida. Comience a leer hoy mismo para dominar la caza de amenazas y la auditoría en su organización.