SC-200: Ausführen von Bedrohungssuche in Microsoft Sentinel

  • Lernpfad
  • 5 Module
Fortgeschrittene Anfänger
Security Operations Analyst
Azure
Microsoft Sentinel

Proaktives Hunting nach Sicherheitsbedrohungen mithilfe der leistungsstarken Tools zur Bedrohungssuche in Microsoft Sentinel. Dieser Lernpfad ist an der Prüfung SC-200: Microsoft Security Operations Analyst ausgerichtet.

Voraussetzungen

  • Fähigkeit, KQL in Microsoft Sentinel zu verwenden, wie in Lernpfad SC-200 beschrieben: Erstellen von Abfragen für Microsoft Sentinel mit Kusto Query Language (KQL)
  • Kenntnisse dazu, wie Sie Erkennungen erstellen und Untersuchungen durchführen, wie im Lernpfad SC-200 beschrieben: Erstellen von Erkennungen und Durchführen von Untersuchungen mit Microsoft Sentinel

Module in diesem Lernpfad

Erläutern der Bedrohungssuchkonzepte in Microsoft Sentinel

Lernen Sie die Bedrohungssuchkonzepte in Microsoft Sentinel kennen.

Bedrohungssuche mit Microsoft Sentinel

In diesem Modul erfahren Sie, wie Sie mithilfe von Microsoft Sentinel-Abfragen proaktiv Bedrohungsverhaltensweisen identifizieren können. Außerdem lernen Sie, Lesezeichen und Livestreams zum Suchen von Bedrohungen zu verwenden.

Verwenden von Suchaufträgen in Microsoft Sentinel

In Microsoft Sentinel können Sie mithilfe eines Suchauftrags mit langer Ausführungsdauer große Datasets durchsuchen.

Suchen von Bedrohungen mithilfe von Notebooks in Microsoft Sentinel

Erfahren Sie, wie Sie Notebooks in Microsoft Sentinel für die erweiterte Bedrohungssuche verwenden.

„Who Hacked“-Cloudspiel

Stellen Sie Anweisungen und Anleitungen zum Spielen des SC-200 Who Hacked-Cloudspiels bereit.