Realizar caça de ameaças no Microsoft Sentinel

  • Percurso de Aprendizagem
  • 4 Módulos

Síntese

Procure proativamente ameaças à segurança usando as poderosas ferramentas de caça a ameaças do Microsoft Sentinel. Este percurso de aprendizagem está alinhado com o exame SC-200: Analista de Operações de Segurança da Microsoft.

Pré-requisitos

  • Capacidade de utilizar o KQL no Microsoft Sentinel, tal como poderia aprender no percurso de aprendizagem SC-200: Criar consultas para o Microsoft Sentinel com o Kusto Query Language (KQL)
  • Saiba como criar deteções e realizar investigações como você poderia aprender com o caminho de aprendizagem SC-200: Crie deteções e execute investigações usando o Microsoft Sentinel

Introdução ao Azure

Escolha a conta do Azure correta para si. Pague à medida que avança ou experimente o Azure gratuitamente até 30 dias. Inscreva-se.

Módulos neste percurso de aprendizagem

Explicar os conceitos de caça a ameaças no Microsoft Sentinel

Aprenda o processo de caça a ameaças no Microsoft Sentinel.

Caça a ameaças com o Microsoft Sentinel

Neste módulo, você aprenderá a identificar proativamente comportamentos de ameaça usando consultas do Microsoft Sentinel. Também vais aprender a usar marcadores de páginas e caçadas para investigar ameaças.

Utilizar tarefas de pesquisa no Microsoft Sentinel

No Microsoft Sentinel, você pode pesquisar em longos períodos de tempo em grandes conjuntos de dados usando um trabalho de pesquisa.

Procurar ameaças usando blocos de anotações no Microsoft Sentinel

Saiba como usar blocos de anotações no Microsoft Sentinel para caça avançada.

Iniciar