Aprenda Azure Sentinel: Integra la seguridad de Azure con la inteligencia artificial para crear sistemas seguros en la nube

Opiniones de los lectores

Actualmente no hay opiniones de lectores. La calificación se basa en 52 votos.

Título original:

Learn Azure Sentinel: Integrate Azure security with artificial intelligence to build secure cloud systems

Contenido del libro:

Comprenda cómo instalar, configurar y utilizar Azure Sentinel para proporcionar servicios de gestión de incidentes y eventos de seguridad para su entorno.

Características principales

⬤ Asegure eficazmente su red, infraestructura, datos y aplicaciones en Microsoft Azure.

⬤ Integre inteligencia artificial, análisis de amenazas y automatización para obtener soluciones de seguridad óptimas.

⬤ Investiga posibles brechas de seguridad y recopila pruebas forenses para prevenir las ciberamenazas modernas.

Descripción

Azure Sentinel es una herramienta de gestión de eventos e información de seguridad (SIEM) desarrollada por Microsoft para integrar la seguridad en la nube y la inteligencia artificial (IA). Azure Sentinel no sólo ayuda a los clientes a identificar problemas de seguridad en su entorno, sino que también utiliza la automatización para ayudar a resolver estos problemas. Con este libro, implementará Azure Sentinel y comprenderá cómo puede ayudar a encontrar incidentes de seguridad en su entorno con inteligencia artificial integrada, análisis de amenazas y lógica incorporada e impulsada por la comunidad.

Este libro comienza con una introducción a Azure Sentinel y Log Analytics. Se familiarizará con la recopilación y gestión de datos, antes de aprender a crear consultas eficaces de Azure Sentinel para detectar comportamientos anómalos y patrones de actividad. A medida que avance, comprenderá cómo desarrollar soluciones que automaticen las respuestas necesarias para gestionar incidentes de seguridad. Por último, comprenderá los últimos avances en seguridad, descubrirá técnicas para mejorar su arquitectura de seguridad en la nube y explorará cómo puede contribuir a la comunidad de seguridad.

Al final de este libro, habrá aprendido a implementar Azure Sentinel para adaptarlo a sus necesidades y podrá proteger su entorno de las ciberamenazas y otros problemas de seguridad.

Lo que aprenderá

⬤ Comprender cómo diseñar y construir un centro de operaciones de seguridad.

⬤ Descubrir los componentes clave de una arquitectura de seguridad en la nube.

⬤ Gestionar e investigar incidentes de Azure Sentinel.

⬤ Utilizar playbooks para automatizar respuestas a incidentes.

⬤ Entender cómo configurar Azure Monitor Log Analytics y Azure Sentinel.

⬤ Ingestar datos en Azure Sentinel desde la nube y dispositivos locales.

⬤ Realizar la caza de amenazas en Azure Sentinel.

Para quién es este libro

Este libro está dirigido a arquitectos de soluciones y administradores de sistemas responsables de implementar nuevas soluciones en su infraestructura. Los analistas de seguridad que necesitan supervisar y proporcionar soluciones de seguridad inmediatas o los cazadores de amenazas que buscan aprender a utilizar Azure Sentinel para investigar posibles brechas de seguridad y reunir pruebas forenses también se beneficiarán de este libro. Es necesario tener experiencia previa en seguridad en la nube, especialmente en Azure.