Deteksi ancaman dengan analitik Microsoft Sentinel

Menengah
Security Operations Analyst
Azure
Microsoft Sentinel

Dalam modul ini, Anda mempelajari cara Analitik Microsoft Sentinel dapat membantu tim SecOps mengidentifikasi dan menghentikan serangan cyber.

Tujuan pembelajaran

Dalam modul ini, Anda akan:

  • Jelaskan pentingnya Analitik Microsoft Sentinel.
  • Menjelaskan berbagai jenis aturan analitik.
  • Membuat aturan dari templat.
  • Membuat aturan dan kueri analitik baru menggunakan wizard aturan analitik.
  • Mengelola aturan dengan modifikasi.

Prasyarat

  • Pengetahuan dasar tentang layanan Azure
  • Pengetahuan dasar tentang konsep operasional seperti pemantauan, pencatatan log, dan pemberitahuan
  • Langganan Azure
  • Instans Microsoft Sentinel di langganan Azure Anda