配置和管理安全监视和自动化解决方案

中级
管理员
安全工程师
Azure
Microsoft Sentinel

本模块介绍如何使用 Azure Monitor 和 Microsoft Sentinel 设置和管理安全工具。 它可帮助组织快速查找和处理云设置中的安全问题。

学习目标

在本模块结束时,参与者将能够:

  • 使用 Azure Monitor 在云环境中有效监视安全事件。

  • 在 Microsoft Sentinel 中实现数据连接器以全面收集安全数据。

  • 在 Microsoft Sentinel 中开发自定义分析规则以进行有针对性的威胁检测。

  • 在 Microsoft Sentinel 中评估和自动响应安全事件以增强工作流效率。

先决条件