Curso de Microsoft Defender

Lección 1 • Navegación por el portal de Microsoft Defender

Orienta a los estudiantes en la interfaz unificada del portal de Defender y las rutas de navegación clave. Permite el uso diario eficiente de los paneles y las herramientas de investigación.

Lección 2 • Arquitectura principal de Defender

Explica los principios arquitectónicos compartidos entre los productos de Defender. Conecta los modelos basados en agentes y sin agentes con las decisiones de despliegue.

Lección 3 • Fundamentos de inteligencia de amenazas

Presenta las señales de inteligencia de amenazas de Microsoft que potencian las detecciones de Defender. Prepara a los estudiantes para entender cómo los datos de señales globales se traducen en alertas locales.

Lección 1 • Reglas de reducción de la superficie de ataque

Explica las reglas de ASR que bloquean vectores de ataque comunes antes de su ejecución. Los estudiantes configuran y ajustan las reglas para equilibrar la seguridad y la productividad.

Lección 2 • Gestión de vulnerabilidades en endpoints

Presenta el módulo integrado de gestión de vulnerabilidades para el seguimiento de la exposición de activos. Los estudiantes priorizan y remedian vulnerabilidades de software usando puntuación de riesgo.

Lección 3 • Incorporación de endpoints a Defender

Cubre las plataformas y los métodos de incorporación compatibles para Windows, macOS, Linux y dispositivos móviles. Prepara a los estudiantes para desplegar sensores a escala.

Lección 4 • Investigación y remediación automatizadas

Cubre los flujos de trabajo de AIR que investigan y remedian amenazas automáticamente. Los estudiantes aprenden a revisar, aprobar y anular acciones automatizadas.

Lección 1 • Conceptos de detección de amenazas de identidad

Establece cómo los atacantes explotan la infraestructura de identidad y cómo Defender para Identity contrarresta estas tácticas. Prepara a los estudiantes en los patrones de ataque de AD.

Lección 2 • Protección de cuentas privilegiadas

Se enfoca en monitorear y fortalecer cuentas de alto valor usando los conocimientos de Defender para Identity. Los estudiantes aplican estrategias de etiquetado de cuentas sensibles y honeytokens.

Lección 3 • Investigación de alertas de identidad

Enseña la clasificación e investigación de alertas usando la cola de alertas de identidad y las páginas de entidad. Los estudiantes rastrean las rutas de ataque desde el acceso inicial hasta el movimiento lateral.

Lección 1 • Panorama de amenazas de correo electrónico

Examina las técnicas modernas de ataque por correo electrónico, incluyendo phishing, spear-phishing y BEC. Proporciona contexto para cada política de protección cubierta en este capítulo.

Lección 2 • Entrenamiento de simulación de ataques

Configura y ejecuta campañas de phishing simuladas para medir y mejorar la resiliencia de los usuarios. Los estudiantes analizan los resultados de la simulación y asignan entrenamiento específico.

Lección 3 • Archivos adjuntos seguros y vínculos seguros

Enseña el escaneo de archivos adjuntos basado en detonación y la reescritura de URL para la protección de vínculos. Los estudiantes configuran políticas para usuarios, SharePoint y Teams.

Lección 4 • Políticas antiphishing y antispoofing

Cubre la configuración de políticas antiphishing, incluyendo la configuración de suplantación de identidad y de inteligencia contra falsificación. Los estudiantes ajustan las políticas para reducir los falsos positivos.

Lección 1 • Conectores de aplicaciones e integración de API

Cubre los conectores de API nativos que brindan visibilidad profunda de las aplicaciones SaaS autorizadas. Los estudiantes conectan las principales plataformas y validan la ingesta de datos.

Lección 2 • Políticas de acceso y sesión

Enseña el Control de aplicaciones de acceso condicional para el monitoreo y control de sesiones en tiempo real. Los estudiantes crean políticas que bloquean descargas o marcan archivos sensibles con marcas de agua.

Lección 3 • Descubrimiento de aplicaciones en la nube y shadow IT

Explica cómo los registros de tráfico y las señales de endpoints revelan el uso de aplicaciones no autorizadas. Los estudiantes generan informes de descubrimiento y evalúan las puntuaciones de riesgo de las aplicaciones.

Lección 1 • Planes de Defender para la protección de cargas de trabajo

Cubre los planes de Defender específicos para cargas de trabajo de servidores, contenedores, bases de datos y almacenamiento. Los estudiantes habilitan planes y comprenden sus capacidades de detección.

Lección 2 • Alertas de seguridad y detección de amenazas

Enseña cómo Defender para Cloud genera y enriquece las alertas de seguridad para cargas de trabajo en la nube. Los estudiantes clasifican las alertas y las mapean a las tácticas de MITRE ATT&CK.

Lección 3 • Gestión de la postura de seguridad en la nube

Presenta la Puntuación de seguridad y las recomendaciones de seguridad para cargas de trabajo de Azure, AWS y GCP. Los estudiantes priorizan y remedian configuraciones incorrectas para mejorar la postura.

Lección 1 • Gestión de incidentes en Sentinel

Cubre el ciclo de vida de los incidentes de Sentinel desde la creación hasta el cierre, utilizando alertas originadas en Defender. Los estudiantes asignan, investigan y documentan incidentes de forma sistemática.

Lección 2 • Playbooks de SOAR para alertas de Defender

Diseña playbooks basados en Logic Apps que automatizan las respuestas a las alertas de Defender en Sentinel. Los estudiantes activan, prueban y monitorean la ejecución de los playbooks.

Lección 3 • Búsqueda de amenazas con KQL

Aplica consultas de búsqueda KQL contra la telemetría de Defender para encontrar proactivamente amenazas ocultas. Los estudiantes crean, guardan y comparten consultas de búsqueda como marcadores.

Lección 4 • Reglas de analítica e ingeniería de detección

Crea reglas de analítica programadas y en tiempo casi real usando KQL para detectar amenazas en los datos de Defender. Los estudiantes ajustan las reglas para reducir la fatiga de alertas.

Lección 1 • Correlación de incidentes de Microsoft Defender XDR

Explica cómo Defender XDR correlaciona alertas de varios productos en incidentes unificados. Los estudiantes investigan ataques de varias etapas que abarcan endpoint, identidad y correo electrónico.

Lección 2 • Métricas e informes de seguridad

Crea informes ejecutivos y operativos utilizando datos del portal de Defender y Power BI. Los estudiantes definen KPIs que demuestran la efectividad del programa de seguridad.

Lección 3 • Configuración de Defender y gobernanza de políticas

Cubre la gestión centralizada de políticas, las líneas de base de configuración y la detección de derivas en todos los productos de Defender. Los estudiantes aplican configuraciones de seguridad coherentes a escala.

Lección 4 • Búsqueda avanzada en Defender XDR

Utiliza la interfaz unificada de Búsqueda avanzada para consultar todas las fuentes de datos de Defender con KQL. Los estudiantes crean consultas complejas de múltiples tablas para la detección proactiva de amenazas.