Resposta a ameaças com guias estratégicos do Microsoft Sentinel

Intermediário
Analista de Operações de Segurança
Azure
Azure Log Analytics
Aplicativos Lógicos do Azure
Microsoft Sentinel

Este módulo descreve como criar guias estratégicos do Microsoft Sentinel para responder a ameaças de segurança.

Objetivos de aprendizagem

Neste módulo, você vai:

  • Explicar as funcionalidades SOAR do Microsoft Sentinel.
  • Explorar o conector dos Aplicativos Lógicos do Microsoft Sentinel.
  • Criar um guia estratégico para automatizar a resposta a um incidente.
  • Executar um guia estratégico sob demanda em resposta a um incidente.

Pré-requisitos

  • Automação e monitoramento
  • Azure Monitor e o workspace do Log Analytics
  • Aplicativos Lógicos do Azure