Los equipos de los centros de operaciones de seguridad (SOC) utilizan soluciones SIEM y SOAR centralizadas para proteger su patrimonio digital, cada vez más descentralizado. Mientras que los SIEM heredados pueden mantener una buena cobertura de los activos locales, las arquitecturas locales pueden tener una cobertura insuficiente de los activos en la nube, en diferentes plataformas en la nube. En cambio, Microsoft Sentinel puede ingerir datos de activos tanto locales como en la nube, garantizando la cobertura de todo el patrimonio. En este curso analizaremos las razones para migrar desde un SIEM heredado, y aprenderá a planificar las distintas fases de su migración.