Información del
Programa
Curso GAD-SEG04 KQL Security Shadow Hunting
En el Curso KQL Security Shadow Hunting el alumno aprenderá a realizar consultas KQL en las bases de datos obtenidas con las herramientas de seguridad de Microsoft, y así poder ejecutar acciones de hunting.
Temario
Modulo 1 – KQL Security Shadow Hunting
- Introducción al Hunting
- Tablas asociadas con Defender. Esquema
- Introducción a KQL (Kustom Query Language)
- Filtrados y ordenación de tablas y columnas (where, sort, Project)
- Unión de tablas (join)
- Agrupaciones de filas (summarize)
- Uso del editor avanzado para simplificar las consultas
- Recomendaciones de rendimiento
- Hunting Ransomware
