Latest / M365.FM – Podcast de Microsoft 365, Copilot e IA en español / Microsoft Sentinel explicado: SIEM, SOAR y data lake para administradores de Microsoft 365 (Doblaje IA)

Transcript

Microsoft Sentinel explicado: SIEM, SOAR y data lake para administradores de Microsoft 365 (Doblaje IA) · M365.FM – Podcast de Microsoft 365, Copilot e IA en español

• 0:00
  Speaker 2: Entonces,¿ qué sucede con sus datos cuando un ex empleado
• 0:02
  Speaker 2: inicia sesión en su inquilino seis meses después de renunciar? Piénselo.
• 0:06
  Speaker 2: Desactivó su cuenta cuando se fue, pero¿ verificó si algún
• 0:09
  Speaker 2: dispositivo aún conserva credenciales en caché?¿ Se fijó si el
• 0:11
  Speaker 2: registro de una aplicación que ellos crearon todavía funciona? La
• 0:14
  Speaker 2: mayoría de los administradores de Microsoft 365 no tienen idea.
• 0:16
  Speaker 2: No porque sean malos en su trabajo, sino porque la
• 0:18
  Speaker 2: información que necesitan está dispersa en 20 lugares distintos. Sin
• 0:20
  Speaker 2: la forma activa de hacerlo. Quiere investigar un inicio de
• 0:22
  Speaker 2: sesión sospechoso, así que abre el centro de administración de
• 0:24
  Speaker 2: Entra para revisar los registros de auditoría. Luego salta Exchange
• 0:27
  Speaker 2: para ver si se creó alguna regla de correo. Después
• 0:30
  Speaker 2: revisa SharePoint por acceso inusual a archivos. Luego Defender por
• 0:32
  Speaker 2: alertas y Teams por actividad extraña. Para cuando ha revisado
• 0:35
  Speaker 2: cinco paneles, ya perdió el hilo.¿ Y eso es solo
• 0:38
  Speaker 2: un usuario en un día? Y es donde entra Microsoft Sentinel.
• 0:41
  Speaker 2: Piénselo como el sistema de cámaras de seguridad para todo
• 0:44
  Speaker 2: su edificio digital.¿ Sabe cómo una oficina física tiene cámaras
• 0:47
  Speaker 2: en cada entrada, pasillo y puerta, y un guardia de seguridad?¿
• 0:49
  Speaker 2: Puede verlas todas desde una sola pantalla? Eso es lo
• 0:52
  Speaker 2: que hace Sentinel para su inquilino de Microsoft 365.¿ Toma
• 0:55
  Speaker 2: todos esos registros separados de entre Exchange, SharePoint y Defender
• 0:58
  Speaker 2: y los pone en un lugar donde realmente puede ver
• 1:01
  Speaker 2: lo que sucede? Al final de este episodio entenderá lo
• 1:03
  Speaker 2: que Sentinel hace realmente, cómo su nuevo lago de datos
• 1:06
  Speaker 2: cambia las reglas del juego para guardar registros sin gastar
• 1:08
  Speaker 2: una fortuna. Y por qué esto le importa a todo
• 1:09
  Speaker 2: administrador de Microsoft 365, no solo a los equipos de
• 1:12
  Speaker 2: seguridad con títulos elegantes. No solo a los equipos de
• 1:14
  Speaker 2: seguridad con títulos elegantes. Tome su café y comencemos.¿ Qué
• 1:17
  Speaker 2: hace realmente un SIEM? Sentinel es lo que la industria
• 1:20
  Speaker 2: llama un SIEM. Esto significa gestión de eventos de información
• 1:23
  Speaker 2: de seguridad. Digamos en palabras sencillas. Un SIEM es una
• 1:26
  Speaker 2: herramienta que recopila registros de todas partes, sus servidores, firewalls, aplicaciones,
• 1:29
  Speaker 2: sistemas de identidad, y luego conecta los puntos entre ellos.
• 1:32
  Speaker 2: Y aquí porque es importante. Una sola entrada de registro
• 1:35
  Speaker 2: es solo ruido. Alguien intentó iniciar sesión y falló. Gran cosa.
• 1:38
  Speaker 2: Eso sucede cientos de veces al día. Pero un SIEM
• 1:40
  Speaker 2: no mira una sola entrada de registro. Las mira todas juntas,
• 1:42
  Speaker 2: por lo que puede ver que la misma dirección IP
• 1:44
  Speaker 2: intentó iniciar sesión en cinco cuentas distintas en 30 segundos.
• 1:47
  Speaker 2: Eso ya no es ruido. Eso es un ataque de
• 1:49
  Speaker 2: fuerza 1. La magia está en la correlación. Un SIEM.
• 1:52
  Speaker 2: toma un inicio de sesión sospechoso de entrada y lo
• 1:54
  Speaker 2: conecta con una descarga de archivo de SharePoint y una
• 1:56
  Speaker 2: regla de reenvío de correo de Exchange. Por sí solas,
• 1:58
  Speaker 2: ninguna de esas cosas parece un ataque. Cuéntame una historia.
• 2:01
  Speaker 2: Alguien entró, encontró lo que buscaba y configuró una forma
• 2:03
  Speaker 2: de seguir recibiendo tu correo. Piénselo como un centro de
• 2:06
  Speaker 2: control de tráfico. No solo observas una cámara. Se observas
• 2:08
  Speaker 2: todas a la vez y buscas patrones. Una auto que
• 2:11
  Speaker 2: pasa cuatro veces por la misma intersección. Una persona que
• 2:13
  Speaker 2: entra al edificio pero nunca sale.¿ Eso es lo que
• 2:16
  Speaker 2: hace un 100 por tu entorno digital? La idea clave
• 2:18
  Speaker 2: aquí es simple pero poderosa. No puedes proteger lo que
• 2:20
  Speaker 2: no puedes ver. Si tus datos de seguridad están dispersos
• 2:23
  Speaker 2: en 20 paneles, estás a ciega. Quizás detectes lo obvio,
• 2:26
  Speaker 2: pero los ataques sutiles, los que ocurren lentamente durante semanas
• 2:29
  Speaker 2: o meses, se te escaparán por completo. A ver, esto
• 2:31
  Speaker 2: es lo importante de suar. Es un 100, pero es
• 2:33
  Speaker 2: mucho más que eso. La parte de suar.¿ Por qué
• 2:36
  Speaker 2: se entiende en manos? Un 100 tradicional funciona como una
• 2:39
  Speaker 2: cámara de seguridad. Te muestra todo lo que sucede, pero
• 2:41
  Speaker 2: no puede hacer nada al respecto. Una intrusión, pero no
• 2:44
  Speaker 2: puede llamar a la policía. Ahí es donde entra suar.
• 2:47
  Speaker 2: Suar significa orquestación, automatización y respuesta de seguridad. La parte
• 2:50
  Speaker 2: de Sentinel que tiene manos. Así es como funciona. Sentinel
• 2:53
  Speaker 2: detecta una amenaza. La cuenta de un usuario es comprometida.
• 2:57
  Speaker 2: Alguien inicia sesión desde un país que nunca ha visitado
• 2:59
  Speaker 2: y comienza a descargar archivos que nunca había tocado. Un
• 3:01
  Speaker 2: SIEM tradicional crearía una alerta y esperaría que un humano responda,
• 3:04
  Speaker 2: lo cual podría tomar horas. Y para entonces el daño
• 3:06
  Speaker 2: está hecho. Sentinel no espera. Actúa automáticamente. Puede deshabilitar la
• 3:11
  Speaker 2: cuenta del usuario, bloquear su dispositivo de los recursos de
• 3:13
  Speaker 2: la empresa, revocar sesiones activas y notificar al equipo de
• 3:16
  Speaker 2: seguridad todo en segundos sin intervención humana. Esta automatización se
• 3:20
  Speaker 2: ejecuta con algo que Sentinel llama Playbook. Básicamente son listas
• 3:23
  Speaker 2: de tareas automatizadas para incidentes de seguridad. Cuando se dispara
• 3:26
  Speaker 2: una alerta específica, Sentinel ejecuta el Playbook correspondiente. Si pasa esto,
• 3:29
  Speaker 2: haz aquello. Simple. Y no necesitas ser programador para crearlo.
• 3:33
  Speaker 2: Se quedan con un diseñador visual, igual que dibujar un
• 3:35
  Speaker 2: diagrama de flujo. Entonces,¿ por qué es importante esto para
• 3:37
  Speaker 2: ti como administrador de Microsoft 365? Porque no querrás despertarte
• 3:40
  Speaker 2: a las 3 a.m. para bloquear malmente una dirección IP.
• 3:43
  Speaker 2: Tienes cosas mejores que hacer. Y honestamente, de todo modo,
• 3:45
  Speaker 2: será lo suficientemente rápido. Para cuando llegues a tu laptop
• 3:48
  Speaker 2: e inicie sesión, el atacante ya habrá logrado su objetivo.
• 3:51
  Speaker 2: La automatización no es un lujo, es una necesidad. Así
• 3:53
  Speaker 2: que Sentinel detecta amenazas y correlaciona señales en todo tu entorno.
• 3:57
  Speaker 2: Y cuando algo malo sucede, responde automáticamente. Eso es si
• 4:00
  Speaker 2: emisor trabajando juntos. Pero¿ dónde vive realmente Sentinel en el
• 4:03
  Speaker 2: mundo de Microsoft? Eso es lo que veremos a continuación.
• 4:06
  Speaker 2: En lugar de Sentinel, la pila de seguridad de Microsoft.
• 4:09
  Speaker 2: Microsoft tiene todo un portafolio de productos de seguridad. Defender
• 4:12
  Speaker 2: para protección de endpoints, entra para identidad y acceso. Purview
• 4:15
  Speaker 2: para seguridad de datos e Intune para gestión de dispositivos.
• 4:18
  Speaker 2: Cada uno hace bien su propio trabajo. Pero aquí está
• 4:20
  Speaker 2: el detalle, no se comunican naturalmente entre sí. Defender detecta
• 4:23
  Speaker 2: un archivo sospechoso. Entra marca un inicio de sesión extraño.
• 4:26
  Speaker 2: Purview captura un acceso a datos inusual. Tres alertas separadas,
• 4:29
  Speaker 2: tres paneles distintos, tres investigaciones diferentes. Ahí es donde entra Sentinel.
• 4:33
  Speaker 2: Se sitúa por debajo de todo ese... No como un competidor,
• 4:36
  Speaker 2: sino como la base. Piénselo como el piso de un edificio.
• 4:39
  Speaker 2: Las habitaciones son Defender, Entra, Purview e Intune. Cada una
• 4:42
  Speaker 2: con su propio oposito. Pero el piso es lo que
• 4:44
  Speaker 2: los conecta, permitiéndole caminar de una habitación a otra sin
• 4:46
  Speaker 2: caer al vacío. Not que no dije que Sentinel compite
• 4:49
  Speaker 2: con Defender. No lo hace. Defender es excelente detectando amenazas
• 4:53
  Speaker 2: en Endpoints y en Microsoft 365, pero solo ve lo
• 4:55
  Speaker 2: que está a su alcance. No conoce sus registros de
• 4:58
  Speaker 2: firewall locales, ni sus registros de AWS CloudTrail. Sentinel es
• 5:02
  Speaker 2: la plataforma sobre la que se apoya Defender, no el
• 5:04
  Speaker 2: producto que lo reemplaza. Aquí hay un gran cambio que
• 5:06
  Speaker 2: debe conocer. Microsoft está consolidando todo en un solo lugar.
• 5:09
  Speaker 2: Después del 31 de marzo de 2027, Sentinel ya no
• 5:12
  Speaker 2: estará disponible en el portal de Azure. Solo vivirá en
• 5:15
  Speaker 2: el portal de Microsoft Defender. Por años tuvo que saltar
• 5:18
  Speaker 2: entre el portal de Azure para Sentinel y el portal
• 5:20
  Speaker 2: de Defender para XDR para XDR. Eso está por desaparecer.
• 5:23
  Speaker 2: Microsoft está construyendo un centro de operaciones de seguridad unificado
• 5:26
  Speaker 2: y el portal de Defender es donde reside.¿ Qué significa
• 5:28
  Speaker 2: esto para usted? Menos portales que aprender. Menos cambios de contexto.
• 5:32
  Speaker 2: Un solo lugar donde puede ver sus incidentes, buscar amenazas
• 5:34
  Speaker 2: y gestionar su postura de seguridad. Es un paso hacia
• 5:37
  Speaker 2: la simplicidad y para los administradores de Microsoft 365 que
• 5:40
  Speaker 2: ya viven en el portal de Defender, eso es una
• 5:41
  Speaker 2: buena noticia. El verdadero punto de inflexión es el lago
• 5:44
  Speaker 2: de datos. Acurriremos a Candidato. El nuevo lago de datos unificado,¿
• 5:47
  Speaker 2: qué cambió? Entonces es el problema que se indica siempre tú.
• 5:50
  Speaker 2: Mantener los registros almacenados costaba mucho. No solo un poco, mucho.
• 5:53
  Speaker 2: La retención predeterminada era nada. Después de eso, o pagaba
• 5:56
  Speaker 2: una prima para mantener los datos o se despedía de
• 5:58
  Speaker 2: ellos para siempre. La mayoría de las organizaciones optaban por
• 6:01
  Speaker 2: eliminar los registros después de tres meses, lo que significaba
• 6:03
  Speaker 2: que operaban a ciegas a partir de ese punto. Microsoft
• 6:05
  Speaker 2: resolvió esto con el Data Lake unificado y eso cambia
• 6:07
  Speaker 2: el cálculo por completo. Sentinel ahora separa el almacenamiento del cómputo.
• 6:11
  Speaker 2: En un modelo anterior pagabas un precio que cubría tanto
• 6:13
  Speaker 2: el almacenamiento de datos como la capacidad de consultarlos rápidamente.
• 6:16
  Speaker 2: Eso tenía sentido para investigaciones activas, pero era terrible para
• 6:19
  Speaker 2: la retención a largo plazo. Pagabas por una velocidad que
• 6:21
  Speaker 2: no necesitabas en datos que apenas tocaban. Data Lake cambia eso.
• 6:24
  Speaker 2: Almacenas tus datos en un nivel de bajo costo. Siguen
• 6:27
  Speaker 2: ahí siendo accesibles y buscables, pero solo pagas por el
• 6:29
  Speaker 2: cómputo cuando ejecutas una consulta. Piénsalo como la diferencia entre
• 6:33
  Speaker 2: alquilar una bodega o Tener un sótano. La bodega te
• 6:36
  Speaker 2: cuesta cada mes, la uses o no. El sótano siempre
• 6:39
  Speaker 2: está ahí. Solo gastas dinero cuando bajas y buscas algo.
• 6:42
  Speaker 2: Las cifras hablan por sí solas. Microsoft dice que almacenar
• 6:45
  Speaker 2: datos en el Data Lake cuesta menos del 15% de
• 6:47
  Speaker 2: lo que cuestan los registros analíticos tradicionales. Es la diferencia
• 6:50
  Speaker 2: entre guardar registros por 3 meses, o por 3 años,
• 6:52
  Speaker 2: o incluso 12 años el nuevo máximo de retención, sin
• 6:55
  Speaker 2: gastar una fortuna. Y lo mejor es que no tienes
• 6:57
  Speaker 2: que hacer nada adicional. Cada registro que estás ingiriendo se
• 7:00
  Speaker 2: replica automáticamente en el Data Lake. En el Data Lake.
• 7:03
  Speaker 2: Sin configuración. Sin nuevos conectores. Simplemente sucede. Esto abre posibilidades
• 7:08
  Speaker 2: poderosas como la búsqueda de amenazas a gran escala, que
• 7:10
  Speaker 2: es precisamente lo que veremos a continuación. Búsqueda de amenazas.
• 7:13
  Speaker 2: Contrar ataques escondidos a simple vista. La mayoría no se
• 7:15
  Speaker 2: da cuenta de esto sobre los ciberataques. No ocurren rápido.
• 7:18
  Speaker 2: Ocurren lentamente. Los profesionales de seguridad lo llaman bajo edad.
• 7:21
  Speaker 2: Un atacante podría probar una contraseña en una cuenta, fallar
• 7:24
  Speaker 2: y desaparecer por un mes. Luego lo intenta de nuevo
• 7:26
  Speaker 2: en una cuenta diferente. Pasa otro mes. Prueba una tercera cuenta.
• 7:30
  Speaker 2: Cada intento parece inofensivo. Alguien que olvidó su contraseña. Pero
• 7:33
  Speaker 2: aquí está el problema. En la antigua ventana de retención
• 7:35
  Speaker 2: de 90 días nunca verías el patrón. Para cuando ocurrió
• 7:38
  Speaker 2: el tercer intento, el primero ya se había borrado de
• 7:41
  Speaker 2: tus registros. Verías un solo inicio de sesión fallido, sin contexto,
• 7:44
  Speaker 2: sin patrón, sin forma de conectar los puntos. El Data
• 7:47
  Speaker 2: Lake cambia eso por completo. Ahora puedes ejecutar consultas en
• 7:49
  Speaker 2: años de datos, no meses. Le pides a Sentinel que
• 7:52
  Speaker 2: te muestre cada inicio de sesión fallido desde una IP
• 7:54
  Speaker 2: específica en los últimos 12 meses. De repente el patrón
• 7:57
  Speaker 2: se vuelve cristalino. Tres intentos desde la misma IP usando
• 7:59
  Speaker 2: la misma técnica en diferentes cuentas. Esto es un ataque,
• 8:02
  Speaker 2: no lo olvides. La herramienta para hacer estas preguntas es KQL,
• 8:05
  Speaker 2: justo Query Language. Piénselo como un motor de búsqueda para
• 8:08
  Speaker 2: sus registros de seguridad. Usted escribe lo que busca como
• 8:10
  Speaker 2: inicios de sesión fallidos desde una IP sospechosa o reglas
• 8:13
  Speaker 2: de reenvío inusuales creadas fuera de horario y Sentinel devuelve
• 8:16
  Speaker 2: los resultados. Le permite hacer preguntas que ni siquiera sabía
• 8:18
  Speaker 2: que necesitaba plantear. Es por eso que los equipos de
• 8:20
  Speaker 2: seguridad están entusiasmados con el lago de datos. No por
• 8:22
  Speaker 2: una nueva característica llamativa, sino porque finalmente pueden ver lo
• 8:25
  Speaker 2: que ha estado oculto a plena vista. Los atacantes que
• 8:27
  Speaker 2: operan lentamente, que prueban el terreno y se mezclan con
• 8:29
  Speaker 2: el tráfico normal, confiaban en el hecho de que usted
• 8:31
  Speaker 2: no podía mirar atrás lo suficiente para conectar los puntos.
• 8:33
  Speaker 2: El lago de datos elimina esa ventaja. Pero Sentinel no
• 8:35
  Speaker 2: se trata solo de mirar hacia atrás. También se trata
• 8:37
  Speaker 2: de mirar hacia adelante. Gráficos, EIA, el futuro que ya
• 8:41
  Speaker 2: está aquí. Los atacantes piensan en gráficos, no en listas.
• 8:45
  Speaker 2: No ven usuarios y dispositivos individuales. Ven las conexiones entre ellos.
• 8:48
  Speaker 2: Este usuario tiene acceso a ese servidor. Ese servidor se
• 8:50
  Speaker 2: conecta a esta base de datos. Y esta base de
• 8:52
  Speaker 2: datos contiene exactamente lo que yo escribo. Mapean todo el
• 8:55
  Speaker 2: camino antes de hacer cualquier movimiento. Ahora, aquí está el problema.
• 8:58
  Speaker 2: Los defensores siempre han pensado en listas. Una lista de alertas,
• 9:00
  Speaker 2: una lista de direcciones IP, una lista de usuarios. Claro,
• 9:03
  Speaker 2: las listas son útiles, pero no le muestran las conexiones.
• 9:06
  Speaker 2: No le muestran el camino que puede tomar un atacante.
• 9:08
  Speaker 2: El gráfico de Sentinel cambia eso. Permite a los defensores
• 9:10
  Speaker 2: hacer lo que los atacantes han estado haciendo todo el día.
• 9:12
  Speaker 2: Le muestra el mapa, no solo los puntos. Usted ve
• 9:15
  Speaker 2: que el usuario A tiene acceso al servidor B. El
• 9:16
  Speaker 2: servidor B se conecta a la base de datos C.
• 9:18
  Speaker 2: Y la base de datos C contiene sus datos de
• 9:20
  Speaker 2: clientes más confidenciales. Eso no es solo información, es contexto.
• 9:24
  Speaker 2: Y el contexto convierte una buena investigación en excelente. Esto
• 9:26
  Speaker 2: funciona de dos maneras. Antes de que ocurra una brecha,
• 9:29
  Speaker 2: usted usa el gráfico para ver posibles rutas de ataque.
• 9:31
  Speaker 2: Te encuentra puntos críticos. Un solo usuario cuya vulneración abriría
• 9:35
  Speaker 2: la mitad de su red. Entonces puede priorizar a ese usuario,
• 9:38
  Speaker 2: aplicar controles adicionales y reducir el radio de impacto antes
• 9:40
  Speaker 2: de que algo salga mal. Después de una brecha, el
• 9:43
  Speaker 2: gráfico le muestra el radio de impacto real. Se dispara
• 9:45
  Speaker 2: una alerta y el gráfico de Sentinel le muestra al
• 9:47
  Speaker 2: instante cada sistema que tocó ese usuario, cada archivo al
• 9:49
  Speaker 2: que accedió, cada conexión realizada. Sin conjeturas, sin rastreo manual,
• 9:52
  Speaker 2: el gráfico lo hace todo. Ahora, hablemos de IA. Microsoft
• 9:54
  Speaker 2: Security Copilot incorpora el lenguaje natural al panorama. En lugar
• 9:58
  Speaker 2: de escribir consultas KQL complejas simplemente, hace preguntas en lenguaje sencillo.
• 10:02
  Speaker 2: Muéstrame todos los inicios de sesión de educaciones inusuales en
• 10:04
  Speaker 2: la última semana. Security Copilot convierte eso en una consulta,
• 10:07
  Speaker 2: la ejecuta contra sus datos y muestra los resultados. Reduce
• 10:09
  Speaker 2: las barreras. No necesitas ser un experto en KQL para
• 10:12
  Speaker 2: buscar amenazas. También existe el servidor MSP. MSP significa Mode
• 10:15
  Speaker 2: Context Protocol. En palabras sencillas, permite que los agentes de IA,
• 10:18
  Speaker 2: o bots inteligentes, interactúen directamente con Sentinel. Un agente puede
• 10:22
  Speaker 2: hacerle preguntas a Sentinel, ejecutar consultas, analizar resultados e incluso
• 10:25
  Speaker 2: tomar medidas. Todo sin intervención humana. Suena futurista, pero ya
• 10:28
  Speaker 2: se está implementando. Entonces Sentinel te permite buscar entre años
• 10:31
  Speaker 2: de datos. Ves las relaciones que los atacantes aprovechan. Y
• 10:34
  Speaker 2: puedes hacer preguntas en lenguaje sencillo usando IA. Pero¿ cómo
• 10:37
  Speaker 2: empiezas realmente sin ser un experto en seguridad? Eso es
• 10:40
  Speaker 2: lo que veremos a continuación. Comenzar sin agobiarse. Podrías pensar
• 10:44
  Speaker 2: que esto suena a algo que solo un equipo de
• 10:45
  Speaker 2: seguridad con un presupuesto enorme puede manejar. Eso no es cierto.
• 10:48
  Speaker 2: No necesitas una certificación terminable. Solo necesitas un inquilino de
• 10:51
  Speaker 2: Microsoft 365 y la disposición de empezar poco a poco.
• 10:53
  Speaker 2: La configuración básica es realmente sencilla. Habilitas Sentinel en el
• 10:56
  Speaker 2: portal de Microsoft Defender. Luego conectas tus fuentes de datos.
• 10:59
  Speaker 2: Eso es todo. No necesitas configurarlo todo a la vez.
• 11:01
  Speaker 2: De hecho, no debes hacerlo. Empieza solo con las pocas
• 11:04
  Speaker 2: fuentes que sean las más importantes para ti. Registros de
• 11:06
  Speaker 2: inicio de sesión de Azure AD, registros de flujo de
• 11:08
  Speaker 2: correo de Exchange Online, alertas de Defender for Office 365.
• 11:10
  Speaker 2: Esos tres por sí solos te dan más visibilidad que
• 11:12
  Speaker 2: la que tienen la mayoría de las organizaciones hoy en día.
• 11:14
  Speaker 2: Esto es lo que lo hace más fácil. Sentinel tiene
• 11:16
  Speaker 2: un centro de contenido. Piensa en ello como una de
• 11:17
  Speaker 2: aplicaciones para reglas de seguridad. Navegas por categoría, amenazas de identidad,
• 11:21
  Speaker 2: amenazas de correo electrónico, monitoreo de cumplimiento e instalar reglas
• 11:23
  Speaker 2: de detección preconstruidas. No escribes consultas desde cero. No necesitas
• 11:27
  Speaker 2: cagar el Bremen. El centro de contenido te da un
• 11:29
  Speaker 2: punto de partida que funciona de inmediato. Ahora, hablemos de costos.
• 11:33
  Speaker 2: Esa es la pregunta que todos hacen. Sentinel utiliza un
• 11:35
  Speaker 2: modelo de pago por uso. Pagas por los datos que ingresas,
• 11:37
  Speaker 2: pero puedes controlar el costo. Los niveles de compromiso te
• 11:40
  Speaker 2: permiten comprometerte a un volumen mínimo y obtener un gran descuento.¿
• 11:43
  Speaker 2: Y recuerdas el Data Lake? Cambia la economía. Los registros
• 11:46
  Speaker 2: de alto volumen y baja fidelidad, como el tráfico de firewall,
• 11:48
  Speaker 2: van directo al nivel de Data Lake a una fracción
• 11:50
  Speaker 2: del costo. Siquiera no tienes que elegir entre visibilidad y presupuesto.
• 11:54
  Speaker 2: La parte más difícil no es la tecnología, es saber
• 11:56
  Speaker 2: por dónde empezar. Aquí está mi consejo. Empieza con una
• 11:59
  Speaker 2: fuente de datos y una regla de detección. Conecta los
• 12:01
  Speaker 2: registros de internet. Instala una regla que alerte cuando un
• 12:03
  Speaker 2: administrador global inicia sesión desde una ubicación inusual. Es lo
• 12:06
  Speaker 2: que te dice Sentinel. Eso es suficiente para comenzar. Luego
• 12:09
  Speaker 2: expande a medida que te sientas cómodo. Vamos a unir
• 12:10
  Speaker 2: todo esto. Panorama general.¿ Por qué esto cambia tu trabajo?
• 12:14
  Speaker 2: Sentinel está evolucionando. Comenzó como una herramienta para expertos en
• 12:17
  Speaker 2: seguridad y ahora se convierte en la plataforma detrás de
• 12:19
  Speaker 2: toda la seguridad de Microsoft. Para ti como administrador de M365,¿
• 12:23
  Speaker 2: eso significa que tu seguridad recibe una gran mejora sin
• 12:25
  Speaker 2: tener que construirlo tú mismo? Piensa en lo que hemos cubierto.
• 12:28
  Speaker 2: Sentinel recopila señales de todo tu entorno. Las correlaciona para
• 12:31
  Speaker 2: encontrar patrones que nunca detectarías manualmente. Puede responder automáticamente cuando
• 12:35
  Speaker 2: algo sale mal. El nuevo Data Lake hace que sea
• 12:38
  Speaker 2: asequible conservar años de datos en lugar de meses. El
• 12:40
  Speaker 2: gráfico te muestra las rutas de ataque antes de que
• 12:42
  Speaker 2: sean explotadas. La IA te permite hacer preguntas en lenguaje sencillo.
• 12:45
  Speaker 2: Todo esto está integrado en la plataforma. No tienes que
• 12:47
  Speaker 2: unirlo pieza por pieza desde herramientas separadas. El Data Lake
• 12:50
  Speaker 2: elimina el compromiso entre costo y visibilidad, por lo que
• 12:52
  Speaker 2: ya no tienes que decidir entre guardar registros o ahorrar dinero.
• 12:55
  Speaker 2: Puedes hacer ambas cosas. Eso cambia tu forma de pensar
• 12:57
  Speaker 2: sobre la seguridad. En lugar de preguntar, podemos permitirnos monitorear esto. Preguntas,¿
• 13:01
  Speaker 2: qué más deberíamos estar vigilando? No necesitas ser un analista
• 13:04
  Speaker 2: SOC para beneficiarte de Sentinel. Solo necesitas ser alguien a
• 13:06
  Speaker 2: quien le importe mantener seguro a tu inquilino. Y si
• 13:08
  Speaker 2: estás escuchando esto, eres tú. La integración con Defender entre
• 13:11
  Speaker 2: el Purview significa menos portales que administrar, menos cambios de
• 13:14
  Speaker 2: contexto y más control desde un solo lugar. Microsoft apuesta
• 13:17
  Speaker 2: porque la seguridad debe estar integrada, no añadida por fuera.
• 13:20
  Speaker 2: Sentinel es la base de esa apuesta y está dando
• 13:21
  Speaker 2: sus frutos. Pues siguen de paso. Entonces esto es lo
• 13:24
  Speaker 2: que ahora comprendes. Sentinel es el cerebro central para tus
• 13:27
  Speaker 2: datos de seguridad. Lo recopila todo, correlaciona las señales y
• 13:30
  Speaker 2: actúa automáticamente cuando algo sale mal. El Data Lake hace
• 13:34
  Speaker 2: que sea asequible mantener registros durante años en lugar de meses.
• 13:37
  Speaker 2: Los gráficos y la IA lo hacen más inteligente con
• 13:39
  Speaker 2: el tiempo. Y todo esto vive en el portal de Defender,
• 13:41
  Speaker 2: junto a las herramientas que ya usas. No necesitas dominarlo
• 13:44
  Speaker 2: de la noche a la mañana. Mi consejo es simple.
• 13:46
  Speaker 2: Ve a security.microsoft.com, abre Sentinel y explora el centro de contenido.
• 13:50
  Speaker 2: Solo explora, mira lo que hay disponible, elige un conector
• 13:52
  Speaker 2: y una regla de detección. Ese es tu punto de partida.
• 13:55
  Speaker 2: Muchas personas no darán ese primer paso. Leerán sobre Sentinel,
• 13:57
  Speaker 2: asentirán con la cabeza, luego cerrarán el navegador y continuarán
• 14:00
  Speaker 2: con su vida. Es por eso que estarás por delante.
• 14:02
  Speaker 2: Porque realmente hiciste algo con lo que aprendiste. Si este
• 14:05
  Speaker 2: episodio te ayudó a entender un poco mejor Sentinel, suscríbete
• 14:08
  Speaker 2: a Microsoft Knowledge Nuggets. Desglosamos los temas de seguridad Microsoft
• 14:11
  Speaker 2: DM365 en lenguaje sencillo en cada episodio. Compártelo con alguien
• 14:14
  Speaker 2: que haya querido aprender sobre Sentinel pero no sepa por
• 14:16
  Speaker 2: dónde empezar. Nos vemos en un video.