Resumen y recursos
Ha aprendido cómo Microsoft Sentinel proporciona una tabla para almacenar los datos de indicadores accesibles con las consultas del lenguaje de consulta Kusto (KQL). Y también se indica cómo la página de inteligencia sobre amenazas de Microsoft Sentinel proporciona las opciones de administración para mantener los indicadores.
Ahora debería ser capaz de hacer lo siguiente:
- Administrar indicadores de amenazas en Microsoft Sentinel
- Usar KQL para acceder a los indicadores de amenazas en Microsoft Sentinel
Más información
Si desea obtener más información, revise los siguientes recursos.