Resumo e recursos
Depois de ter implementado uma solução de identidade no Azure, você precisa monitorá-la. Há várias ferramentas, desde o Microsoft Sentinel até os arquivos de log, que dão suporte à sua organização nesse processo.
Como você revisou este módulo, já está apto a:
- Analisar e investigar logs de entrada para solucionar problemas de acesso.
- Examine e monitore os logs de auditoria do Microsoft Entra.
- Habilite e integre os logs de diagnóstico do Microsoft Entra ao Log Analytics/Microsoft Sentinel.
- Exportar logs de entrada e de auditoria para uma ferramenta de SIEM de terceiros.
- Examine a atividade do Microsoft Entra usando o Log Analytics/Microsoft Sentinel, excluindo o uso de KQL.
- Analisar pastas de trabalho/relatórios do Microsoft Entra.
- Monitore a postura de segurança com a classificação de segurança de identidade.
- Configurar notificações.
Neste módulo, você aprendeu a monitorar e manter o Microsoft Entra ID por meio da análise de logs de todos os tipos.
Para se aprofundar, confira estes artigos: