Azure Sentinel: 12-Hr Workshop

This offer is only available in Spanish. Darle tranquilidad a nuestros clientes y a la comunidad a través de los servicios y tecnologías de ETEK con la Identificación y respuesta de forma rápida y eficaz a amenazas que afecten la información y servicios críticos del entorno del cliente. Estos servicios incluyen el monitoreo continuo, la analítica avanzada y mecanismos de respuesta manual y automatizada.

Que realizaremos durante el workshop: Analizar los requisitos y prioridades para una implementación de Security Information and Event Management (SIEM) Definir un ámbito de implementación de Azure Sentinel en el entorno de producción integrándose con soluciones de Microsoft y de terceros Exploración conjunta o caza de amenazas (Solo se habilita en modo monitoreo). A convenir supervisión remota durante la fase de recopilación de alertas y registros. Descubrir las amenazas a los entornos locales y en la nube a través del correo electrónico, la identidad y los datos. Recomendaciones sobre cómo realizar o continuar con una implementación de producción de Azure Sentinel.

Escenarios a elegir para su ejecución. Escenario 1 – Monitoreo remoto de amenazas Escenario 2 – Exploración conjunta de amenazas

Sesión 1

• Presentación
• Definir el ámbito de participación
• Identificar a las partes interesadas
• Programación sesiones del workshop
• Alinear las expectativas y los próximos pasos

Sesión 2

• Objetivos, alcance y entregables
• Herramientas de participación
• Expectativas y próximos pasos
• Definir y documentar el ámbito de implementación

Sesión 3

• Configuración de una Licencia de prueba.
• Implementación y configuración de Azure Sentinel

Sesión 4

• Exploración y caza conjunta de amenazas
• Analizar resultados y dar recomendaciones

Sesión 5

• Presentar el informe de resultados de la participación
• Mapa de ruta mejorar postura de seguridad