Curso AZ-500 Parte 7: Gestión de operaciones de seguridad

Con este curso finaliza este itinerario formativo pensado para conseguir una formación adecuada para aprobar el examen y obtener la certificación oficial de Microsoft AZ-500. Si aún no has realizado los cursos previos, te recomendamos comenzar por el primero de ellos.

Para seguir este curso de una forma adecuada y comprender todo lo que se explica en el mismo, es muy recomendable haber realizado previamente el itinerario formativo de AZ-900 y el itinerario formativo AZ-104, impartidos por el mismo profesor y que encontrarás dentro de nuestra plataforma.

Este último curso de la serie de cursos sobre AZ-500 se divide en tres partes, en las que se verán tres apartados dedicados a Azure Monitor, el centro de seguridad de Azure y Azure Sentinel, todos ellos desarrollados desde lo más básico, como es explicar qué es cada uno de ellos, hasta profundizar en cada uno de ellos.

En la primera sección veremos una introducción a Azure Monitor para después explicar su estructura, sus componentes y para qué sirven, sus métricas y registros, qué es Log Analytics, para qué sirve y su vinculación con Azure Monitor. También aprenderás a conectar las fuentes de datos a Azure Monitor, crear alertas y utilizar el registro de diagnóstico.

Dentro de la segunda parte del curso, en la que se trata la temática del centro de seguridad de Azure, realizando una introducción al mismo, y continuando con la exposición de otros servicios relacionados, como la cadena Cyber Kill, las directivas de Azure Security Center, las recomendaciones del centro de seguridad, la puntuación segura, cómo protegernos de los ataques de fuerza bruta y cómo acceder a una máquina virtual justo a tiempo.

En el último bloque de este curso vamos a enfocarnos en Azure Sentinel, introduciendo el servicio en primer lugar y después desarrollando otros aspectos como la conexión de datos, qué son los libros de trabajo, qué son los incidentes, qué es un playbook y cómo podemos realizar una buena resolución de todas las incidencias que se presenten, usando para ello toda la información que tenemos guardada en Sentinel.

Así acaba este curso, en el que habrás aprendido, entre otras cosas, a implementar Azure Monitor, explicar el centro de seguridad de Azure e implementar Azure Sentinel, con lo que darías por concluida esta completa formación para prepararte para conseguir la certificación AZ-500 de Microsoft.