Riassunto
Il team Di Contoso SecOps ha recentemente riscontrato problemi quando gli utenti con account compromessi hanno tentato di accedere ai dati dei clienti di Contoso. Microsoft Sentinel offre diverse funzionalità di monitoraggio e creazione di report che consentono a Contoso di segnalare potenziali minacce alla sicurezza.
Le cartelle di lavoro di Microsoft Sentinel forniscono report interattivi con grafici, grafici e tabelle e gli amministratori della sicurezza possono usare queste funzionalità per visualizzare i dati di sicurezza usando filtri avanzati. Il team SecOps può usare queste tecniche per ottenere maggiori informazioni sui dati durante le indagini.
Ulteriori informazioni
Per altre informazioni, vedere i documenti seguenti.
Come iniziare
- Documentazione di Microsoft Sentinel
- Avvio rapido: Integrazione con Microsoft Sentinel
- Prezzi di Microsoft Sentinel
- Autorizzazioni in Microsoft Sentinel
- Esercitazione: Visualizzare e monitorare i dati
- Avvio rapido: Introduzione a Microsoft Sentinel
- Informazioni su Azure Lighthouse
- Estendere Microsoft Sentinel tra aree di lavoro e tenant
- Che cos'è Azure Resource Manager?
- Azure Foundation 4-Week Implementation (Azure Foundation - Implementazione in 4 settimane)