Сравнение книг, сборников схем и записных книжек
Книги, сборники схем и записные книжки являются ключевыми ресурсами в Microsoft Sentinel, которые помогают автоматизировать ответы, визуализировать данные и анализировать данные соответственно. Иногда бывает сложно отслеживать, какой тип ресурса подходит для вашей задачи.
Эта статья помогает различать книги, сборники схем и записные книжки в Microsoft Sentinel:
- После подключения источников данных к Microsoft Sentinel визуализировать и отслеживать данные с помощью книг в Microsoft Sentinel. Книги Microsoft Sentinel основаны на книгах Azure Monitor и добавляют таблицы и диаграммы с аналитикой для журналов и запросов к средствам, уже доступным в Azure.
- Записные книжки Jupyter в Microsoft Sentinel — это мощный инструмент для исследований безопасности и охоты, обеспечивая полную программируемость с огромной коллекцией библиотек для машинного обучения, визуализации и анализа данных. Хотя многие распространенные задачи можно выполнять на портале, среда Jupyter расширяет возможности работы с данными.
- Используйте сборники схем Microsoft Sentinel для запуска предварительно настроенных наборов действий по исправлению для автоматизации и оркестрации реагирования на угрозы.
Сравнение по persona
В следующей таблице сравниваются сборники схем Microsoft Sentinel, книги и записные книжки пользователя:
Ресурс | Description |
---|---|
книги |
|
Записные книжки |
|
Сборники тренировочных заданий |
|
Сравнение по использованию
В следующей таблице сравниваются сборники схем Microsoft Sentinel, книги и записные книжки по варианту использования:
Ресурс | Description |
---|---|
Сборники тренировочных заданий | Автоматизация простых, повторяемых задач:
|
Записные книжки |
|
книги |
|
Сравнение преимуществ и проблем
В следующей таблице сравниваются преимущества и недостатки сборников схем, книг и записных книжек в Microsoft Sentinel:
Ресурс | Достоинства | Сложности |
---|---|---|
Сборники тренировочных заданий |
|
|
Записные книжки |
|
|
книги |
|
|