900 XP
Normalizzazione dei dati in Microsoft Sentinel
Al termine del modulo si sarà in grado di usare i parser ASIM (Advanced Security Information Model) per identificare le minacce all'interno dell'organizzazione.
Obiettivi di apprendimento
Al termine di questo modulo si sarà in grado di:
- Usare parser ASIM
- Creare un parser ASIM
- Creare funzioni KQL con parametri
Avvio
Add
Prerequisiti
Conoscenza di base del linguaggio di query Kusto (KQL).
Questo modulo fa parte dei percorsi di apprendimento seguenti
Valutazione del modulo
Valutare la comprensione del modulo. Accedere e rispondere correttamente a tutte le domande per ottenere un'indicazione di "pass" sul profilo.
Eseguire la valutazione del modulo