Consultar, visualizar e monitorar dados no Microsoft Sentinel

Intermediário
Analista de Operações de Segurança
Azure
Microsoft Sentinel

Este módulo descreve como consultar, visualizar e monitorar dados no Microsoft Sentinel.

Objetivos de aprendizagem

Neste módulo, você vai:

  • Visualizar dados de segurança usando Pastas de Trabalho do Microsoft Sentinel.
  • Entender como as consultas funcionam.
  • Explorar as funcionalidades da pasta de trabalho.
  • Criar uma Pasta de Trabalho do Microsoft Sentinel.

Pré-requisitos

  • Familiaridade com as operações de segurança em uma organização
  • Experiência básica com os serviços do Azure
  • Conhecimento básico de conceitos operacionais, como monitoramento, registro em log e alertas
  • Uma instância do Microsoft Sentinel em sua assinatura do Azure