Nueva guía CCN-STIC 884E sobre configuración segura para Azure Sentinel

Ya está disponible en el portal del CCN-CERT, la nueva guía CCN-STIC 884E para la configuración segura de este SIEM nativo en la nube.

El CCN-CERT, del Centro Criptológico Nacional (CCN), acaba de publicar la nueva guía de seguridad CCN-STIC 884E cuyo objetivo es indicar los pasos a seguir para la configuración segura de Azure Sentinel siguiendo los requisitos del Esquema Nacional de Seguridad.

Microsoft Azure Sentinel es una solución de administración de eventos de información de seguridad (Security Information and Event Management, SIEM) y respuesta automatizada de orquestación de seguridad (Security Orchestration, Automation and Response, SOAR) que es escalable y nativa de la nube. Este producto proporciona una única solución para la detección de alertas, visibilidad de amenazas, búsquedas proactivas y respuestas de amenazas.

Azure Sentinel se integra con Microsoft 365 Defender, Azure defender y otras fuentes de terceros para unificar la recopilación de logs en un único servicio.

La presente guía recoge el procedimiento de despliegue seguro para Azure Sentinel, la configuración segura del mismo y un glosario de términos y abreviaturas utilizadas, además de un cuadro resumen de las medidas de seguridad.

Más información: