Récapitulatif et ressources
Vous devriez savoir comment Microsoft Azure Sentinel fournit un tableau pour stocker des données de liste accessibles aux requêtes KQL (Kusto Query Language). Et que la page Watchlists dans Microsoft Azure Sentinel fournit les options de gestion nécessaires pour gérer les listes.
Vous devez maintenant être en mesure d’effectuer les opérations suivantes :
- Créer une watchlist dans Microsoft Sentinel
- Utiliser KQL pour accéder à la watchlist dans Microsoft Sentinel
En savoir plus
Pour plus d’informations, consultez ce qui suit.
Devenir un Ninja Microsoft Sentinel
Séminaires Web sur la sécurité de la communauté Microsoft Tech