Analista de operaciones de seguridad de Microsoft
Capacitación de preparación para el examen internacional SC-200.
Lo que serás capaz de hacer
Aprenda a investigar y buscar amenazas, y a responder a ellas, mediante Microsoft Sentinel, Microsoft Defender for Cloud y Microsoft 365 Defender. En este curso aprenderá a mitigar ciberamenazas mediante estas tecnologías. En concreto, configurará y usará Microsoft Sentinel, así como el lenguaje de consulta Kusto (KQL), para realizar la detección, el análisis y la generación de informes. El curso se diseñó para personas que desempeñan un rol de trabajo de operaciones de seguridad y ayuda a los alumnos a prepararse para el examen SC-200: Microsoft Security Operations Analyst. El rol Microsoft Security Operations Analyst colabora con las partes interesadas de la organización para proteger los sistemas de tecnología de la información de la organización. Su objetivo es reducir los riesgos de la organización mediante la corrección rápida de ataques activos en el entorno, el asesoramiento sobre mejoras de los procedimientos de protección contra amenazas y la comunicación de las infracciones de directivas de la organización a las partes interesadas pertinentes. Entre sus responsabilidades están la administración y la supervisión de amenazas y la respuesta a estas mediante diferentes soluciones de seguridad en el entorno. El rol se ocupa principalmente de investigar y detectar amenazas, así como de responder a ellas, mediante Microsoft Sentinel, Microsoft Defender for Cloud, Microsoft 365 Defender y productos de seguridad de terceros. Dado que el analista de operaciones de seguridad es quien va a hacer uso de los resultados operativos de estas herramientas, también es una parte interesada fundamental en la configuración e implementación de estas tecnologías. El curso esa basado en su totalidad en el material oficial de Microsoft para la certificación internacional SC 200 - Analista de operaciones de seguridad de Microsoft . ESTE CURSO ES DE USO EXCLUSIVO PARA LA PLATAFORMA DE UDEMY, ESTA PROHIBIDA SU COMERCIALIZACIÓN.
- Preparación para el examen de certificación SC-200
- Protección contra amenazas de Microsoft Defender XDR
- Protección de identidades con Protección de Microsoft Entra ID
- Solucione los riesgos con Microsoft Defender para Office 365
- Protege tu entorno con Microsoft Defender for Identity
- Proteger las aplicaciones y servicios en la nube con Microsoft Defender for Cloud Apps
Temario
UNIDAD 1 - Introducción · 4 leccionesUNIDAD 1 - Introducción
UNIDAD 1 - Introducción
- Introducción
- Creación de cuenta en Microsoft 365 y licencia de E5
- Virtualización en Windows Server
- Configuración de maquinas virtuales
UNIDAD 2 - Explore el modelo de seguridad Zero Trust · 5 leccionesUNIDAD 2 - Explore el modelo de seguridad Zero Trust
UNIDAD 2 - Explore el modelo de seguridad Zero Trust
- Análisis del modelo de seguridad de Confianza cero
- Implementación de Confianza cero en Microsoft 365
- Herramienta de evaluación de Zero Trust
- Threat Intelligence y Microsoft 365 - Parte 1
- Threat Intelligence y Microsoft 365 - Parte 2
UNIDAD 3 - Introducción a la protección contra amenazas de Microsoft Defender XDR · 8 leccionesUNIDAD 3 - Introducción a la protección contra amenazas de Microsoft Defender XDR
UNIDAD 3 - Introducción a la protección contra amenazas de Microsoft Defender XDR
- Defender XDR y Sentinel en un Centro de Operaciones de Seguridad (SOC)
- Modelo de Operaciones de Seguridad
- Investigación interactiva: Incidentes de seguridad
- Defender a través de las cadenas de ataque
- Uso del portal de Microsoft Defender
- Puntuación de seguridad
- Notificaciones por correo electrónico de incidentes
- Notificaciones de análisis de amenazas
UNIDAD 4 - Protección de identidades con Protección de Microsoft Entra ID · 6 leccionesUNIDAD 4 - Protección de identidades con Protección de Microsoft Entra ID
UNIDAD 4 - Protección de identidades con Protección de Microsoft Entra ID
- Diseño para el acceso condicional
- Acceso condicional y MFA
- Acceso condicional - Directivas de sesión
- Investigación y corrección de riesgos
- Directiva de riesgo de usuario
- Protección de Microsoft Entra ID
UNIDAD 5 - Solucione los riesgos con Microsoft Defender para Office 365 · 10 leccionesUNIDAD 5 - Solucione los riesgos con Microsoft Defender para Office 365
UNIDAD 5 - Solucione los riesgos con Microsoft Defender para Office 365
- Introducción a Microsoft Defender para Office 365
- Creación de directivas para datos adjuntos seguros
- Regla de transporte para omitir una directiva de datos adjuntos seguros
- Creación de directivas para vínculos seguros
- Prueba con URL bloqueada
- Regla de transporte para omitir una directiva de enlaces seguros
- Gráficos del explorador de amenazas
- Características y detalles
- Entrenamiento y simulaciones
- Resultados
UNIDAD 6 - Protege tu entorno con Microsoft Defender for Identity · 5 leccionesUNIDAD 6 - Protege tu entorno con Microsoft Defender for Identity
UNIDAD 6 - Protege tu entorno con Microsoft Defender for Identity
- Introducción a Microsoft Defender for Identity
- Entra ID Protection vs Microsoft Defender for Identity
- Proceso de instalación del sensor - Parte 1
- Proceso de instalación del sensor - Parte 2
- Microsoft Defender para Identidades
UNIDAD 7 - Proteger las aplicaciones y servicios en la nube con Defender for Cloud Apps · 4 leccionesUNIDAD 7 - Proteger las aplicaciones y servicios en la nube con Defender for Cloud Apps
UNIDAD 7 - Proteger las aplicaciones y servicios en la nube con Defender for Cloud Apps
- Definir el marco de Defender for Cloud Apps - Parte 1
- Definir el marco de Defender for Cloud Apps - Parte 2
- Descubrimiento, reportes y restricciones
- Cloud Discovery
UNIDAD 8 - Copilot Studio y la IA generativa · 4 leccionesUNIDAD 8 - Copilot Studio y la IA generativa
UNIDAD 8 - Copilot Studio y la IA generativa
- Análisis y exploración de Copilot Studio
- Introducción a Azure OpenAI Service
- Cómo usar Azure OpenAI
- Explorar Azure OpenAI
UNIDAD 9 - Microsoft Security Copilot y experiencias guiadas · 3 leccionesUNIDAD 9 - Microsoft Security Copilot y experiencias guiadas
UNIDAD 9 - Microsoft Security Copilot y experiencias guiadas
- Familiarícese con Microsoft Security Copilot
- Cómo habilitar Microsoft Security Copilot - Parte 1
- Cómo habilitar Microsoft Security Copilot - Parte 2
UNIDAD 10 - Exploración de casos de uso de Seguridad de Microsoft Copilot · 10 leccionesUNIDAD 10 - Exploración de casos de uso de Seguridad de Microsoft Copilot
UNIDAD 10 - Exploración de casos de uso de Seguridad de Microsoft Copilot
- Configuración del complemento de Microsoft Sentinel
- Habilitar un complemento personalizado
- Exploración de las cargas de archivos
- Crear una secuencia de indicaciones personalizada
- Security Copilot en Microsoft Defender XDR - Parte 1
- Security Copilot en Microsoft Defender XDR - Parte 2
- Security Copilot en Microsoft Defender XDR - Parte 3
- Security Copilot en Microsoft Defender XDR - Parte 4
- Security Copilot en Purview - Parte 1
- Security Copilot en Purview - Parte 2
UNIDAD 11 - Respuesta a las alertas de prevención de pérdida de datos mediante Microsoft 365 · 5 leccionesUNIDAD 11 - Respuesta a las alertas de prevención de pérdida de datos mediante Microsoft 365
UNIDAD 11 - Respuesta a las alertas de prevención de pérdida de datos mediante Microsoft 365
- Que es Microsoft Purview y Actualización del Portal
- Describir las alertas de prevención de pérdida de datos
- Identificar el contenido a proteger
- Reconocimiento óptico de caracteres (OCR)
- Implementación de DLP en Purview
UNIDAD 12 - Administrar el riesgo interno en Microsoft Purview · 7 leccionesUNIDAD 12 - Administrar el riesgo interno en Microsoft Purview
UNIDAD 12 - Administrar el riesgo interno en Microsoft Purview
- Descripción general de la gestión de riesgos internos
- Puntos críticos de riesgo en el lugar de trabajo moderno
- Flujo de trabajo de gestión de riesgos internos
- Cumplimiento de la información - Informacion General
- Creación de la directiva
- Verificación de los resultados
- Riesgos de personas con información privilegiada
UNIDAD 13 - Administrar auditoría de Microsoft Purview (estándar / premium) · 3 leccionesUNIDAD 13 - Administrar auditoría de Microsoft Purview (estándar / premium)
UNIDAD 13 - Administrar auditoría de Microsoft Purview (estándar / premium)
- Análisis de funcionalidades
- Creando búsquedas en la auditoria
- Manipulación de resultados
UNIDAD 14 - Investigación de amenazas con búsqueda de contenido en Microsoft Purview · 6 leccionesUNIDAD 14 - Investigación de amenazas con búsqueda de contenido en Microsoft Purview
UNIDAD 14 - Investigación de amenazas con búsqueda de contenido en Microsoft Purview
- Análisis de búsquedas y de eDiscovery
- Creación de una búsqueda básica
- Resumen y estadísticas de búsqueda
- Exportar resultados
- Permisos de búsquedas y de eDiscovery
- Manipulación de resultados
UNIDAD 15 - Microsoft defender para EndPoints, uso completo · 15 leccionesUNIDAD 15 - Microsoft defender para EndPoints, uso completo
UNIDAD 15 - Microsoft defender para EndPoints, uso completo
- Introducción a Defender para EndPoints
- Sistemas operativos compatibles
- Detección de dispositivos
- Gestión de amenazas y vulnerabilidades
- Análisis del licenciamiento de Defender para EndPoints
- Conexión entre Defender e Intune
- Registrar dispositivos en Intune
- Registrar dispositivos en Microsoft Defender
- Análisis de seguridad en Microsoft Defender
- Análisis de seguridad en Microsoft Intune
- Administracion de vulnerabilidades detallada
- ASR o Reducción de la Superficie Expuesta a Ataques
- Realizar acciones en un dispositivo con Microsoft Defender para EndPoints
- Investigaciones sobre evidencias y entidades
- Configuración y administración de la automatización con Defender para EndPoints
UNIDAD 16 - Explicación de las protecciones de las cargas de trabajo en Microsoft for Cloud · 4 leccionesUNIDAD 16 - Explicación de las protecciones de las cargas de trabajo en Microsoft for Cloud
UNIDAD 16 - Explicación de las protecciones de las cargas de trabajo en Microsoft for Cloud
- 1. Detalle de la explicación
- 2. Protección de nube hibrida
- 3. Habilitar Microsoft Defender para la Nube
- 4. Defender for Cloud en Log Analytics
UNIDAD 17 - Conexión de recursos de Azure a Microsoft Defender para la nube · 1 leccionesUNIDAD 17 - Conexión de recursos de Azure a Microsoft Defender para la nube
UNIDAD 17 - Conexión de recursos de Azure a Microsoft Defender para la nube
- Exploración y administración de los recursos con Asset Inventory
UNIDAD 18 - Conexión de recursos que no son de Azure a Microsoft Defender for Cloud · 7 leccionesUNIDAD 18 - Conexión de recursos que no son de Azure a Microsoft Defender for Cloud
UNIDAD 18 - Conexión de recursos que no son de Azure a Microsoft Defender for Cloud
- 1. Introducción a Azure ARC
- 2. Azure ARC
- 3. Implementación del agente
- 4. Administracion centralizada con Azure ARC
- 5. Conexión de máquinas que no son de Azure
- Conexión de cuentas de AWS
- Conexión de cuentas de GCP
UNIDAD 19 - Administración de la posición de seguridad en la nube · 6 leccionesUNIDAD 19 - Administración de la posición de seguridad en la nube
UNIDAD 19 - Administración de la posición de seguridad en la nube
- Exploración de la puntuación de seguridad
- Explorar recomendaciones
- Medición y aplicación del cumplimiento normativo
- Cumplimiento normativo
- Posición de seguridad
- Descripción de Workbooks
UNIDAD 20 - Corrección de alertas de seguridad mediante Microsoft Defender for Cloud · 7 leccionesUNIDAD 20 - Corrección de alertas de seguridad mediante Microsoft Defender for Cloud
UNIDAD 20 - Corrección de alertas de seguridad mediante Microsoft Defender for Cloud
- Descripción de las alertas de seguridad
- Análisis de las alertas
- Corrección de alertas
- Verificación interna de las alertas
- Automatización de respuestas
- Automatización de flujos de trabajo
- Supresión de alertas de Defender for Cloud
UNIDAD 21 - Construcción de instrucciones KQL para Microsoft Sentinel · 9 leccionesUNIDAD 21 - Construcción de instrucciones KQL para Microsoft Sentinel
UNIDAD 21 - Construcción de instrucciones KQL para Microsoft Sentinel
- Descripción de la estructura de instrucciones del lenguaje de consulta Kusto
- Dashboard en Demo
- Operador Search
- Operador Where
- Instrucción LET para declarar variables
- Instrucción LET para tablas o listas dinámicas
- Uso del operador extend
- Uso del operador order by
- Operador project
UNIDAD 22 - Uso de KQL para analizar los resultados de consultas · 6 leccionesUNIDAD 22 - Uso de KQL para analizar los resultados de consultas
UNIDAD 22 - Uso de KQL para analizar los resultados de consultas
- Uso del operador summarize
- Uso del operador summarize para filtrar resultados
- Uso del operador summarize para preparar los datos: Función make_list()
- Uso del operador summarize para preparar los datos: Función make_set()
- Uso del operador render para crear visualizaciones
- Operador Union
UNIDAD 23 - Introducción a Microsoft Sentinel · 3 leccionesUNIDAD 23 - Introducción a Microsoft Sentinel
UNIDAD 23 - Introducción a Microsoft Sentinel
- SOC y SIEM
- Que es Microsoft Sentinel
- Funcionamiento de Microsoft Sentinel
UNIDAD 24 - Creación y administración de áreas de trabajo de Microsoft Sentinel · 7 leccionesUNIDAD 24 - Creación y administración de áreas de trabajo de Microsoft Sentinel
UNIDAD 24 - Creación y administración de áreas de trabajo de Microsoft Sentinel
- Área de trabajo única de inquilino único
- Inquilino único con áreas de trabajo de Microsoft Sentinel regionales
- Áreas de trabajo multiinquilino
- Creación de un área de trabajo de Microsoft Sentinel
- Información sobre los permisos y roles de Microsoft Sentinel
- Configuración de la retención de registros
- Configuración de registros
UNIDAD 25 - Registros de consulta en Microsoft Sentinel · 4 leccionesUNIDAD 25 - Registros de consulta en Microsoft Sentinel
UNIDAD 25 - Registros de consulta en Microsoft Sentinel
- Descripción de las tablas comunes - Parte 1
- Descripción de las tablas comunes - Parte 2
- Descripción de las tablas de Microsoft Defender XDR
- Verificación de preguntas de examen de certificación
UNIDAD 26 - Uso de listas de reproducción en Microsoft Sentinel · 2 leccionesUNIDAD 26 - Uso de listas de reproducción en Microsoft Sentinel
UNIDAD 26 - Uso de listas de reproducción en Microsoft Sentinel
- Listas de control
- Listas de control con varios campos
UNIDAD 27 - Uso de la inteligencia sobre amenazas en Microsoft Sentinel · 2 leccionesUNIDAD 27 - Uso de la inteligencia sobre amenazas en Microsoft Sentinel
UNIDAD 27 - Uso de la inteligencia sobre amenazas en Microsoft Sentinel
- Definición de Inteligencia sobre amenazas
- Indicadores de amenazas
UNIDAD 28 - Conexión de datos a Microsoft Sentinel mediante conectores de datos · 2 leccionesUNIDAD 28 - Conexión de datos a Microsoft Sentinel mediante conectores de datos
UNIDAD 28 - Conexión de datos a Microsoft Sentinel mediante conectores de datos
- Análisis - Conectores de Datos
- Instalación de conectores
UNIDAD 29 - Conexión de servicios Microsoft a Microsoft Sentinel · 6 leccionesUNIDAD 29 - Conexión de servicios Microsoft a Microsoft Sentinel
UNIDAD 29 - Conexión de servicios Microsoft a Microsoft Sentinel
- Conexión del conector de Microsoft Office 365
- Conectar el conector de Microsoft Entra
- Conectar el conector de protección de Microsoft Entra ID
- Conexión del conector de actividad de Azure
- Conexión del conector de Microsoft Defender XDR
- Conexión de hosts de Windows a Microsoft Sentinel
UNIDAD 30 - Detección de amenazas con análisis de Microsoft Sentinel · 5 leccionesUNIDAD 30 - Detección de amenazas con análisis de Microsoft Sentinel
UNIDAD 30 - Detección de amenazas con análisis de Microsoft Sentinel
- ¿Qué es Análisis de Microsoft Sentinel?
- Tipos de reglas de análisis
- Creación de una regla de análisis
- Crear una regla de análisis a partir de una plantilla existente
- Resultado de las reglas
UNIDAD 31 - Automatización en Microsoft Sentinel · 2 leccionesUNIDAD 31 - Automatización en Microsoft Sentinel
UNIDAD 31 - Automatización en Microsoft Sentinel
- Descripción de las opciones de automatización
- Detalle de ingeniería de las opciones de automatización
UNIDAD 32 - Respuesta a amenazas con cuadernos de estrategias de Microsoft Sentinel · 1 leccionesUNIDAD 32 - Respuesta a amenazas con cuadernos de estrategias de Microsoft Sentinel
UNIDAD 32 - Respuesta a amenazas con cuadernos de estrategias de Microsoft Sentinel
- Creación de un cuaderno de estrategias de Microsoft Sentinel
UNIDAD 33 - Libros de Microsoft Sentinel · 3 leccionesUNIDAD 33 - Libros de Microsoft Sentinel
UNIDAD 33 - Libros de Microsoft Sentinel
- Análisis
- Creación de mis propios Libros
- Plantillas de libros
UNIDAD 34 - Explicación de los conceptos de búsqueda de amenazas en Microsoft Sentinel · 5 leccionesUNIDAD 34 - Explicación de los conceptos de búsqueda de amenazas en Microsoft Sentinel
UNIDAD 34 - Explicación de los conceptos de búsqueda de amenazas en Microsoft Sentinel
- Concepto de búsqueda de amenazas de ciberseguridad
- Desarrollo de una hipótesis
- Exploración de MITRE ATT&CK
- Exploración de MITRE ATT&CK - Ejemplos de Subtecnicas
- MITRE ATT&CK en Sentinel
UNIDAD 35 - Búsqueda de amenazas con Microsoft Sentinel · 2 leccionesUNIDAD 35 - Búsqueda de amenazas con Microsoft Sentinel
UNIDAD 35 - Búsqueda de amenazas con Microsoft Sentinel
- Búsquedas basadas en consultas
- Trabajo adicional con marcadores
Tu certificado lo emite la SEP, no solo una plataforma
Al demostrar la competencia recibes un certificado emitido por la Secretaría de Educación Pública a través del Gobierno del Estado de México: un documento oficial que puedes presentar con confianza ante cualquier empleador o institución.
Tu certificado con INEC
- Lo emite la Secretaría de Educación Pública (SEP), a través del Gobierno del Estado de México
- Documento oficial con folio verificable en línea
- Lo otorga la Universidad Tecnológica Fidel Velázquez
Otras plataformas en línea
- Constancia privada emitida por la misma plataforma
- Solo acredita horas cursadas o asistencia
- Sin respaldo de una autoridad educativa
Tu itinerario, de la inscripción al certificado
- 1
Inscripción con pago único
Pagas $2,800 MXN una sola vez y entras de inmediato al curso.
- 2
Estudias a tu ritmo
35 unidades con videos, lecturas y actividades, disponibles 24/7 durante 12 meses.
- 3
Cuestionarios por unidad
Cuestionarios para comprobar lo aprendido.
- 4
Certificado
Emitido por la SEP a través del Gobierno del Estado de México, con folio verificable.
Un certificado oficial de la SEP
- Emitido por la Secretaría de Educación Pública (SEP), a través del Gobierno del Estado de México. No es una constancia privada: es un documento oficial, y ese respaldo marca la diferencia frente a otras plataformas en línea.
- Contenido impartido por Fabian Calderon Marin.
- Folio y QR verificables para compartirlo con quien te contrate.
Empieza hoy, a tu ritmo
Un solo pago y acceso inmediato al curso completo durante 12 meses.
- 35 unidades · 179 lecciones · 60 h
- 12 meses de acceso
- Certificado emitido por la SEP (Gob. del Estado de México) con folio verificable
Sobre tu inscripción
¿Cómo es el pago?
Un solo pago de $2,800 MXN. No hay mensualidades ni cargos recurrentes.
¿Cuánto tiempo tengo acceso?
12 meses desde tu inscripción, 24/7, para avanzar a tu ritmo.
¿Quién imparte el contenido?
El curso es impartido por Fabian Calderon Marin; INEC gestiona tu inscripción, evaluación y certificado.
¿Qué pasa cuando vence mi acceso?
Puedes renovar tu cuenta tú mismo desde la plataforma, sin trámites ni esperas.


