Einführung

Abgeschlossen

Sie verbinden Microsoft 365 Defender-Sicherheitslösungen unter Verwendung der bereitgestellten Datenconnectors mit dem Microsoft Sentinel-Arbeitsbereich.

Sie sind als Security Operations Analyst für ein Unternehmen tätig, das Microsoft Sentinel implementiert hat. Während Sie mit der Aktivierung von Datenconnectors in Microsoft Sentinel fortfahren, müssen Sie sich nun auf die Microsoft 365 Defender-Lösungen konzentrieren, einschließlich Microsoft Defender für Endpoint und Microsoft Defender für Office 365.

Nach Abschluss dieses Moduls können Sie Microsoft 365 Defender-Sicherheitslösungen unter Verwendung der bereitgestellten Datenconnectors mit dem Microsoft Sentinel-Arbeitsbereich verbinden.

Nach Abschluss dieses Moduls können Sie folgende Aufgaben durchführen:

  • Aktivieren des Microsoft 365 Defender-Connectors in Microsoft Sentinel
  • Aktivieren des Microsoft Defender für Cloud-Connectors in Microsoft Sentinel

Voraussetzungen

Fortgeschrittene Kenntnisse über Microsoft 365