SC-200：將記錄連線至 Microsoft Sentinel
速覽
-
層級
-
角色
-
主旨
在內部部署和在多個雲端，跨所有使用者、裝置、應用程式及基礎結構，將雲端規模的資料連線至 Microsoft Sentinel。 此學習路徑與測驗「SC-200：Microsoft 安全性作業分析師」一致。
必要條件
- 從學習路徑「SC-200：使用 Kusto 查詢語言 (KQL) 建立 Azure Sentinel 的查詢」中了解在 Microsoft Sentinel 中使用 KQL
- Microsoft Sentinel 環境設定的相關知識，如您可以從學習路徑「SC-200：設定您的 Microsoft Sentinel 環境」了解的內容
開始
加
成就代碼
您要請求成就代碼嗎？
此學習路徑中的課程模組
了解如何將 Microsoft 365 和 Azure 服務記錄連線至 Microsoft Sentinel。
了解適用於 Microsoft Defender XDR 的 Microsoft Sentinel 連接器所提供的設定選項及資料。
最常收集的記錄之一是 Windows 安全性事件。 了解 Microsoft Sentinel 如何利用安全性事件連接器來輕鬆完成這項工作。
大部分廠商提供的連接器都會利用 CEF 連接器。 了解常見事件格式 (CEF) 連接器的設定選項。
了解 Azure 監視器代理程式 Linux Syslog 資料收集規則設定選項，其可讓您剖析 Syslog 資料。
了解如何使用提供的資料連接器，將威脅情報指示器連接至 Microsoft Sentinel 工作區。