Määritä Microsoft Sentinel -ympäristösi

Perinteisten suojaustietojen ja tapahtumien hallintajärjestelmien (SIEM) määrittäminen ja määrittäminen kestää yleensä kauan. Niitä ei myöskään välttämättä ole suunniteltu pilvikuormitusten mielessä. Microsoft Sentinelin avulla voit alkaa saada arvokkaita suojaustietoja pilvestäsi ja paikallisista tiedoistasi nopeasti. Tämän moduulin avulla pääset alkuun.

Lue Lisää Microsoft Sentinel -työtilojen arkkitehtuurista, jotta voit varmistaa, että määrität järjestelmäsi organisaatiosi suojaustoimintojen vaatimusten mukaisesti.

Suojaustoimintojen analyytikkona sinun on ymmärrettävä työtilassasi olevat taulukot, kentät ja tiedot. Opi tekemään kyselyJä Microsoft Sentinelin useimmin käytetyistä tietotaulukoista.

Lue, miten voit luoda Microsoft Sentinel -katseluluetteloita, jotka on nimetty tuotujen tietojen luetteloksi. Kun tämä on luotu, voit helposti käyttää nimettyä katseluluetteloa KQL-kyselyissä.

Tutustu siihen, miten Microsoft Sentinel Threat Intelligence -sivulla voit hallita uhkaindikaattorit.

Tässä moduulissa opit, miten Microsoft Defender -portaali integroituu Microsoft Defender XDR:ään Microsoft Sentinelin kanssa.