Microsoft Sentinel en acción - Segunda edición: Arquitecte, diseñe, implemente y opere Microsoft Sentinel como el núcleo de sus soluciones de seguridad

Opiniones de los lectores

Actualmente no hay opiniones de lectores. La calificación se basa en 26 votos.

Título original:

Microsoft Sentinel in Action - Second Edition: Architect, design, implement, and operate Microsoft Sentinel as the core of your security solutions

Contenido del libro:

Aprenda a instalar, configurar y utilizar Microsoft Sentinel para proporcionar servicios de gestión de incidentes y eventos de seguridad para su entorno multicloud.

Características principales:

⬤ Recopile, normalice y analice información de seguridad de múltiples fuentes de datos.

⬤ Integre IA, aprendizaje automático, análisis de amenazas integrados y personalizados, y automatización para crear soluciones de seguridad óptimas.

⬤ Detectar e investigar posibles brechas de seguridad para hacer frente a ciberamenazas complejas y avanzadas.

Descripción del libro:

Microsoft Sentinel es una herramienta de gestión de eventos e información de seguridad (SIEM) desarrollada por Microsoft que le ayuda a integrar la seguridad en la nube y la inteligencia artificial (IA). Este libro le permitirá implementar Microsoft Sentinel y comprender cómo puede ayudar a detectar incidentes de seguridad en su entorno con IA integrada, análisis de amenazas y lógica incorporada e impulsada por la comunidad.

El libro comienza presentándole Microsoft Sentinel y Log Analytics. A continuación, se familiarizará con la recopilación y gestión de datos, antes de aprender a crear consultas eficaces de Microsoft Sentinel para detectar comportamientos anómalos y patrones de actividad. Más adelante, conocerá funciones útiles como el análisis del comportamiento de entidades y los libros de ejecución de Microsoft Sentinel, además de explorar el nuevo conector bidireccional para ServiceNow. A medida que avance, descubrirá cómo desarrollar soluciones que automaticen las respuestas necesarias para gestionar incidentes de seguridad. Por último, comprenderá los últimos avances en seguridad, descubrirá técnicas para mejorar su arquitectura de seguridad en la nube y explorará cómo puede contribuir a la comunidad de seguridad.

Al final de este libro de Microsoft Sentinel, habrá aprendido a implementar Microsoft Sentinel para adaptarlo a sus necesidades y podrá proteger su entorno de ciberamenazas y otros problemas de seguridad.

Lo que aprenderá:

⬤ Implementar Log Analytics y habilitar Microsoft Sentinel y la ingestión de datos de múltiples fuentes.

⬤ Aprenderá a codificar utilizando el Lenguaje de Consulta Kusto (KQL).

⬤ Descubrir como llevar a cabo actividades de caza de amenazas en Microsoft Sentinel.

⬤ Conecte Microsoft Sentinel a ServiceNow para la gestión automatizada de tickets.

⬤ Descubra cómo detectar amenazas y crear respuestas automatizadas para su resolución inmediata.

⬤ Utilizar disparadores y acciones con playbooks de Microsoft Sentinel para realizar automatizaciones.

A quién va dirigido este libro:

Si usted es un profesional de TI con experiencia previa en otros productos de seguridad de Microsoft y Azure y ahora está buscando ampliar sus conocimientos para incorporar Microsoft Sentinel, entonces este libro es para usted. Los expertos en seguridad que utilicen una herramienta SIEM alternativa y deseen adoptar Microsoft Sentinel como servicio adicional o como sustituto también encontrarán útil este libro.