MS-102 Implement threat protection by using Microsoft Defender XDR

via Microsoft Learn

Resumen

Título: MS-102 Implementación de la Protección contra Amenazas con Microsoft Defender XDR

Descripción: Profundiza en los aspectos cruciales de la implementación de estrategias de protección contra amenazas con el curso MS-102, diseñado para mejorar tus capacidades en la gestión de mecanismos de defensa cibernética inteligentes habilitados por Microsoft Defender XDR. Este taller integral es esencial para los administradores de sistemas y expertos en ciberseguridad que están enfocados en aprovechar la inteligencia de Microsoft 365 para proteger, responder y prevenir amenazas cibernéticas de manera efectiva.

Módulo 1: Entender cómo la Inteligencia de Amenazas de Microsoft 365 utiliza el Graph de Seguridad Inteligente de Microsoft para ofrecer insights basados en evidencia y consejos orientados a la acción, fortaleciendo tu respuesta a las amenazas cibernéticas.
Resultados clave:
- Aplicar el proceso de investigación y respuesta automatizada de Microsoft 365 Defender.
- Participar en la caza de amenazas para identificar posibles amenazas cibernéticas.
- Desplegar tácticas de búsqueda avanzada para inspeccionar proactivamente eventos y localizar anomalías.
Módulo 2: Aprender a implementar Microsoft Defender para aplicaciones en la nube para proteger datos a través de tus servicios en la nube de Microsoft y de terceros, mejorando la supervisión y los mecanismos de respuesta.
Resultados clave:
- Mejorar la visibilidad en la nube y la protección de datos a través de Microsoft Defender para aplicaciones en la nube.
- Gestionar y responder efectivamente a las alertas de tus políticas de aplicaciones en la nube.
- Configurar y solucionar problemas de Cloud Discovery para monitorear actividades en la nube no gestionadas.
Módulo 3: Descubrir las robustas capacidades de Microsoft Defender para Endpoint en la prevención, detección, investigación y respuesta a amenazas de seguridad avanzadas en redes empresariales.
Resultados clave:
- Integrar dispositivos a Microsoft Defender para Endpoint.
- Usar el módulo de Gestión de Amenazas y Vulnerabilidades para identificar y mitigar vulnerabilidades de endpoint.
- Mejorar la seguridad de tu red configurando el descubrimiento de dispositivos.
Módulo 4: Explorar el conjunto de protección de Microsoft Defender para Office 365 incluyendo Explorador de Amenazas, Rastreadores de Amenazas y entrenamiento de Simulación de Ataque para defenderse contra ciberataques sofisticados.
Resultados clave:
- Navegar a través del Explorador de Amenazas para investigar y mitigar amenazas cibernéticas.
- Utilizar las herramientas Rastreador de Amenazas para mantenerse adelante de posibles brechas de seguridad.
- Realizar entrenamiento de Simulador de Ataque para identificar y empoderar usuarios vulnerables dentro de tu organización.