Virtudes del uso de Microsoft Copilot for Security en un SOC moderno
En este webinar hablaremos sobre: ¿Que es Microsoft Copilot for Security? ¿Porque es necesario Microsoft Copilot for Security para una gestión inteligente de un SOC moderno? Como funciona a alto nivel nuestro orquestador. El valor que aporta su uso para eficientar los niveles 1 y 2 de los SOCs y para el trabajo diaria de la detección de amenazas por parte de un threat hunting. Que tipos de fuentes podemos integrar y como además de las fuentes nativas de las 6 familias de seguridad de Azure. Para integrar estar fuentes externas podemos usar custom plugins tales como Api OpenAI, KQL, GPT, etc. El uso de Microsoft Copilot for Security desde el flujo de los playbooks, tanto desde Sentinel (automation) como desde Power Automation. La ejecución de playbooks directamente desde Microsoft Copilot for Security. Adicionalmente mostraremos varios casos de uso en el laboratorio tanto desde la consola standalone como embedded.