Microsoft Sentinel ortamınızı yapılandırma

Geleneksel güvenlik bilgileri ve olay yönetimi (SIEM) sistemlerinin ayarlanması ve yapılandırılması genellikle uzun zaman alır. Ayrıca bunlar bulut iş yükleri düşünülerek tasarlanmamış da olabilir. Microsoft Sentinel, bulut ve şirket içi verilerinizden hızlı bir şekilde değerli güvenlik içgörüleri almaya başlamanızı sağlar. Bu modül, kullanmaya başlamanıza yardımcı olacaktır.

Sisteminizi kuruluşunuzun güvenlik operasyonları gereksinimlerini karşılayacak şekilde yapılandırdığınızdan emin olmak için Microsoft Sentinel çalışma alanlarının mimarisi hakkında bilgi edinin.

Güvenlik İşlemleri Analisti olarak çalışma alanınıza alınan tabloları, alanları ve verileri anlamanız gerekir. Microsoft Sentinel'de en çok kullanılan veri tablolarını sorgulamayı öğrenin.

İçeri aktarılan verilerin adlandırılmış listesi olan Microsoft Sentinel izleme listelerini oluşturmayı öğrenin. Oluşturulduktan sonra, KQL sorgularında adlandırılmış izleme listesini kolayca kullanabilirsiniz.

Microsoft Sentinel Tehdit Bilgileri sayfasının tehdit göstergelerini yönetmenize nasıl olanak sağladığını öğrenin.

Bu modülde, Microsoft Defender portalının Microsoft Defender XDR'yi Microsoft Sentinel ile nasıl tümleştirileceğini öğreneceksiniz.