Giới thiệu về Microsoft Sentinel
Thông tin bảo mật truyền thống và hệ thống quản lý sự kiện (SIEM) thường mất nhiều thời gian để thiết lập và đặt cấu hình. Chúng cũng không nhất thiết phải được thiết kế với khối lượng công việc đám mây trong tâm trí. Microsoft Sentinel cho phép bạn bắt đầu nhận thông tin chuyên sâu bảo mật có giá trị từ đám mây và dữ liệu tại chỗ một cách nhanh chóng. Mô-đun này giúp bạn bắt đầu.
Mục tiêu học tập
Đến cuối mô-đun này, bạn sẽ có thể:
- Xác định các cấu phần và chức năng khác nhau của Microsoft Sentinel.
- Xác định các trường hợp sử dụng trong đó Microsoft Sentinel sẽ là giải pháp tốt.
Điều kiện tiên quyết
- Làm quen với các hoạt động bảo mật trong một tổ chức
- Trải nghiệm cơ bản với các dịch vụ Azure