Trusselsjagt med Microsoft Sentinel

Øvet
Løsningsarkitekt
Sikkerhedsanalytiker
Azure
Microsoft Sentinel

I dette modul lærer du, hvordan du proaktivt identificerer trusselsadfærd ved hjælp af Microsoft Sentinel-forespørgsler. Du lærer også at bruge bogmærker og livestream til at jage trusler.

Læringsmål

I dette modul skal du:

  • Brug forespørgsler til at søge efter trusler.
  • Gem vigtige resultater med bogmærker.
  • Overhold trusler over tid med livestream.

Forudsætninger

  • Kendskab til sikkerhedshandlinger i en organisation.
  • Grundlæggende erfaring med Azure-tjenester.
  • Grundlæggende viden om operationelle begreber som overvågning, logning og alarmering.
  • Grundlæggende Microsoft Sentinel-funktionalitet.
  • Adgang til et Microsoft Azure-abonnement til øvelsesopgaver.

Kom i gang med Azure

Vælg den Azure-konto, der passer til dig. Betal, mens du er på farten, eller prøv Azure gratis i op til 30 dage. Log på.