Consulenti Microsoft Security e specialisti tecnici

I consulenti Microsoft Sentinel collegano le fonti di telemetria e sviluppano rilevamenti per le minacce non coperte dalle regole esistenti. Verificano copertura e costi di acquisizione prima di proporre modifiche ai connettori o nuove raccolte dati.

Gli specialisti di detection engineering scrivono regole analitiche e query KQL, affinano il raggruppamento degli incidenti e configurano playbook Azure Logic Apps per azioni di risposta autorizzate. Nel supporto continuativo al SOC, investigano gli incidenti e aggiornano i rilevamenti. Nelle migrazioni SIEM, mappano le regole e le validano su eventi rappresentativi prima del passaggio in produzione.

Gli specialisti Microsoft Defender verificano la copertura di protezione e correggono lacune di configurazione su endpoint e carichi cloud. Possono occuparsi della manutenzione delle policy e affiancare il team di sicurezza nelle indagini.

• Defender XDR: Configurano le policy di Defender for Endpoint e Defender for Office 365. Investigano gli incidenti correlati e affinano le esclusioni, documentando i compromessi di sicurezza.
• Defender for Cloud: Esaminano le raccomandazioni sullo stato di sicurezza e le impostazioni di protezione dei carichi. Concordano le priorità di correzione con i responsabili infrastrutturali e verificano la compatibilità con i requisiti applicativi.

I consulenti Entra ID esaminano le policy di accesso e i permessi privilegiati quando errori di autenticazione o autorizzazioni eccessive creano rischi operativi. Individuano le dipendenze prima che le modifiche interessino utenti o applicazioni.

• Autenticazione e accesso alle applicazioni: Configurano Conditional Access e autenticazione multifattore. Risolvono problemi di single sign-on con SAML o OpenID Connect, verificando le policy in modalità solo report prima dell'applicazione.
• Accessi privilegiati e governance: Configurano Privileged Identity Management e revisioni degli accessi. Verificano assegnazioni dei ruoli e gestione del ciclo di vita delle utenze, documentando procedure di accesso di emergenza e controlli di ripristino.

I consulenti Microsoft Purview traducono i requisiti di trattamento dei dati in controlli applicabili alle attività quotidiane. Esaminano i tipi di informazioni sensibili e verificano le corrispondenze delle policy su contenuti rappresentativi prima dell'applicazione.

Gli specialisti Information Protection configurano etichette di riservatezza e criteri di crittografia. Gli specialisti Data Loss Prevention affinano le regole su Microsoft 365 ed endpoint supportati, correggendo falsi positivi e conflitti. I consulenti per la conformità configurano conservazione ed eDiscovery con i responsabili legali o della conformità. Il supporto comprende manutenzione delle policy e risoluzione dei blocchi alla condivisione o all'accesso ai documenti.