Dotazování, vizualizace a monitorování dat v Microsoft Sentinelu

Středně pokročilý
Security Operations Analyst
Azure
Microsoft Sentinel

Tento modul popisuje, jak dotazovat, vizualizovat a monitorovat data v Microsoft Sentinelu.

Cíle výuky

V tomto modulu:

  • Vizualizujte data zabezpečení pomocí sešitů Microsoft Sentinelu.
  • Principy fungování dotazů
  • Prozkoumání možností sešitů
  • Vytvořte sešit Microsoft Sentinelu.

Požadavky

  • Znalost operací zabezpečení v organizaci
  • Základní zkušenosti se službami Azure
  • Základní znalost provozních konceptů, jako je monitorování, protokolování a upozorňování
  • Instance Microsoft Sentinelu ve vašem předplatném Azure