Consultores y especialistas en seguridad de Microsoft

Los consultores de Microsoft Sentinel conectan la telemetría de seguridad y desarrollan detecciones para amenazas que las reglas actuales no identifican. Evalúan la cobertura y los costes de ingesta antes de recomendar nuevos conectores o fuentes.

Los ingenieros de detección escriben reglas analíticas y consultas de investigación en KQL. Ajustan la agrupación de incidentes y configuran procedimientos automatizados en Azure Logic Apps para respuestas autorizadas. En el soporte continuo al SOC, investigan incidentes y mantienen las detecciones. Las transiciones desde otro SIEM incluyen la correspondencia de reglas y su validación con eventos representativos antes del cambio a producción.

Los especialistas en Microsoft Defender revisan la cobertura de protección y corrigen brechas de configuración en equipos y cargas de trabajo en la nube. Pueden mantener las políticas y participar en investigaciones junto con los responsables de seguridad.

• Defender XDR: Configuran políticas de Defender for Endpoint y Defender for Office 365. Investigan incidentes correlacionados y ajustan exclusiones con sus implicaciones de seguridad documentadas.
• Defender for Cloud: Revisan las recomendaciones de postura de seguridad y la protección de cargas de trabajo. Priorizan correcciones con los responsables de infraestructura y validan los cambios frente a los requisitos de las aplicaciones.

Los consultores de Microsoft Entra ID revisan las políticas de acceso y los permisos privilegiados cuando los fallos de autenticación o el exceso de acceso generan riesgo operativo. Identifican dependencias antes de introducir cambios que afecten a usuarios o aplicaciones.

• Autenticación y acceso a aplicaciones: Configuran acceso condicional y autenticación multifactor. Resuelven fallos de inicio de sesión único con SAML u OpenID Connect y prueban las políticas en modo de solo informe antes de aplicarlas.
• Acceso privilegiado y gobernanza: Configuran Privileged Identity Management y revisiones de acceso. Revisan asignaciones de roles y procesos de altas y bajas, con procedimientos documentados de acceso de emergencia y comprobaciones de recuperación.

Los consultores de Microsoft Purview configuran controles según los requisitos de tratamiento de datos. Revisan los tipos de información confidencial y prueban las coincidencias de las políticas con contenido representativo antes de aplicarlas.

Los especialistas en Information Protection configuran etiquetas de confidencialidad y cifrado. Los especialistas en prevención de pérdida de datos (DLP) ajustan reglas en Microsoft 365 y equipos compatibles, e investigan falsos positivos. Los consultores de cumplimiento configuran la retención y los procesos de eDiscovery con los responsables legales. El soporte incluye mantenimiento y resolución de conflictos que bloquean intercambios legítimos o el acceso a documentos.