Describir las capacidades de las soluciones de seguridad de Microsoft1 / 5
¿Qué solución de seguridad de Microsoft es una solución SIEM y SOAR nativa de la nube que recopila datos a escala de la nube, detecta amenazas que antes pasaban desapercibidas y responde a incidentes con orquestación y automatización integradas?
CorrectoIncorrecto
Alex
Microsoft Sentinel es una solución SIEM (Security Information and Event Management) y SOAR (Security Orchestration, Automation, and Response) nativa de la nube. Recopila datos a escala de la nube de toda la organización usando 350+ conectores de datos integrados. Sentinel usa IA y machine learning para detectar amenazas que antes pasaban desapercibidas, minimizar los falsos positivos y ofrecer análisis de seguridad inteligentes. Entre sus capacidades clave están la recopilación de datos, la detección de amenazas con reglas de análisis, la investigación con incidentes y mapeo de entidades, y la respuesta automatizada con playbooks (Logic Apps). Consejo para el examen: Sentinel = SIEM + SOAR. SIEM = recopilar y analizar datos de seguridad. SOAR = automatizar respuestas con playbooks. Nativo de la nube significa que no tienes infraestructura que desplegar.
Fuentelearn.microsoft.com
Puedes obtener respuestas a tus dudas en la app. Crea una cuenta gratis, sin tarjeta de crédito.
Pregunta 1 de 5
Crear una cuenta gratis