Bedrohungserkennung mit Microsoft Sentinel-Analysen
In diesem Modul haben Sie erfahren, wie Microsoft Sentinel Analytics das SecOps-Team beim Erkennen und Bekämpfen von Cyberangriffen unterstützen kann.
Lernziele
In diesem Modul lernen Sie Folgendes:
- Erläutern der Bedeutung von Microsoft Sentinel Analytics.
- Erklären verschiedene Arten von Analyseregeln
- Erstellen von Regeln anhand von Vorlagen
- Erstellen neuer Analyseregeln und Abfragen mithilfe des Assistenten für Analyseregeln
- Verwalten von Regeln mit Änderungen
Voraussetzungen
- Grundkenntnisse zu Azure-Diensten
- Grundkenntnisse operativer Konzepte, wie z. B. Überwachung, Protokollierung und Warnungen
- Azure-Abonnement
- Eine Microsoft Sentinel-Instanz in Ihrem Azure-Abonnement