Microsoft Cloud Security, shared in the open
Guías prácticas de seguridad en Azure, automatizaciones reales e incidentes analizados sin relleno — pensado para aplicarlo ya.
6 posts
KQL es el lenguaje que vas a usar todos los días si trabajas con Sentinel, Log Analytics o Defender. En este post lo aprendemos desde cero, con ejemplos que puedes ejecutar tú mismo en un workspace de pruebas gratuito.
CloudAntes de ponernos a detectar ataques, hay que tener el castillo bien cerrado. En este post te explico cómo funciona el sistema de permisos de Azure de arriba abajo: jerarquía de recursos, roles RBAC, PIM y las identidades para aplicaciones.
OnboardingsCómo hacer el onboarding de un dispositivo en Intune y Defender for Endpoint: licencias, cuentas y script de onboarding paso a paso.
CloudQué es Microsoft Defender XDR, qué productos integra (Endpoint, Identity, Office 365, Cloud Apps) y en qué se diferencia de Microsoft Sentinel.
CloudComparativa de licencias Microsoft para seguridad (Defender P1 vs P2) y qué paquete elegir: Business Premium, E3, E5 o E7.
OtrosBlog de ciberseguridad centrado en Microsoft Sentinel, Defender XDR y automatización. Te cuento quién soy y qué vas a encontrar aquí: tutoriales prácticos para analistas SOC.