Riepilogo e risorse
Si è appreso che Microsoft Sentinel offre una tabella per l'archiviazione dei dati degli elenchi accessibili mediante query KQL (Kusto Query Language). La pagina Watchlist in Microsoft Sentinel contiene inoltre le opzioni per la gestione degli elenchi.
A questo punto si sarà in grado di:
- Creare una watchlist con Microsoft Sentinel
- Usare KQL per accedere alla watchlist con Microsoft Sentinel
Altre informazioni
Per altre informazioni, vedere gli articoli seguenti.