Microsoft User Group Perú

En esta sesión “espeluznante” convertimos la pista de baile en un SOC: emularemos TTPs de MITRE ATT&CK con CALDERA (p. ej., movimiento lateral vía SMB y creación de servicios) y mostraremos cómo Microsoft Defender XDR activa Automatic Attack Disruption para “parar la música” del atacante en tiempo real (Contain User/Device, Disable User). Revisaremos el incidente etiquetado, el Action Center y validaremos evidencias con KQL. Es un laboratorio seguro, sin malware real, pensado para que te lleves tácticas replicables en tu entorno.

Te llevarás:

• Cómo mapear TTPs → señales XDR → respuesta automática.
• Playbook de demo para BAS (Breach & Attack Simulation) con CALDERA.
• Consultas KQL base para caza y validación.

Perfil: analistas, ingenieros de seguridad y blue/purple teams que quieran practicar BAS y respuesta automatizada en XDR.

En este evento se abordarán sesiones técnicas con demostraciones prácticas orientadas a como implementar Windows Server, administrar y gestionar los servidores, sobre arquitecturas híbridas.

# Mantén a los Enmascarados Digitales lejos de tus datos con Microsoft Purview

Los monstruos ya no llevan capas: usan capuchas y máscaras LED. 🔦 Con Microsoft Purview encendemos la luz sobre dónde viven tus datos (nube, apps y endpoints) para descubrir, clasificar y proteger lo que más vale. Únete a la demo en vivo y aprende a gobernar, proteger y administrar datos con controles coherentes de principio a fin.
Lo que verás

• Casos reales: cómo clientes usan Purview para descubrir y etiquetar datos sensibles en su entorno.
• Cómo anticipar riesgos y aplicar controles (etiquetas, DLP y políticas unificadas) para seguridad y cumplimiento.
• Inmersión técnica con demo práctica: detección, clasificación y protección en acción.
• Guía de despliegue y configuración para fortalecer la protección de datos con Purview.