Azure portal からの SIEM と XDR に関する推奨トレーニング

この記事では、ゼロ トラスト用の XDR ソリューションである Microsoft Defender XDR と Microsoft Defender for Cloud で Microsoft Sentinel を使用するための推奨されるトレーニング モジュールの一覧を示します。

現在、トレーニング コンテンツでは、Microsoft Sentinel が Defender ポータルにオンボードされるシナリオについては説明していません。

機能範囲

Microsoft Defender XDRのセキュリティ ソリューションについて調べる

研修	Microsoft Defender XDR のセキュリティ ソリューションを確認する
	このモジュールでは、サイバー脅威から組織を保護し、ユーザーまたはコンピューターが侵害されたタイミングを検出し、疑わしいアクティビティがないか組織を監視するのに役立つ、Microsoft 365 のいくつかの機能を紹介します。

Microsoft Sentinel の概要

研修	Microsoft Sentinel の概要
	Microsoft Sentinel を使用して、クラウドとオンプレミスのデータから貴重なセキュリティの分析情報をすばやく取得する方法について説明します。

デプロイ

Microsoft Defender for cloud を有効にして管理する

研修	Microsoft Defender for Cloud を有効にして管理する
	Microsoft Defender for Cloud を使用して、セキュリティ体制を強化し、最新の脅威からワークロードを保護します。

Microsoft Defender XDR を Microsoft Sentinel に接続する

研修	Microsoft Defender XDR を Microsoft Sentinel に接続する
	Microsoft Defender XDR 用の Microsoft Sentinel コネクタによって提供される構成オプションとデータについて説明します

Microsoft Sentinel 環境を構成する

研修	Microsoft Sentinel 環境を構成する
	Microsoft Sentinel ワークスペースを構成して、Microsoft Sentinel の使用を開始します。

Microsoft Sentinel ワークスペースを作成および管理する

研修	Microsoft Sentinel ワークスペースの作成と管理
	組織のセキュリティ運用要件を満たすようにシステムを確実に構成するために、Microsoft Sentinel ワークスペースのアーキテクチャについて学習します。

データ コネクタを使用して Microsoft Sentinel にデータを接続する

研修	データ コネクタを使用して Microsoft Sentinel にデータを接続する
	ログ データを接続する主な方法は、Microsoft Sentinel に用意されているデータ コネクタを使用することです。 このモジュールでは、使用可能なデータ コネクタの概要を示します。

Microsoft Sentinel にログを接続する

研修	Microsoft Sentinel にログを接続する
	オンプレミスと複数のクラウドの両方から、すべてのユーザー、デバイス、アプリケーション、インフラストラクチャに関するクラウド規模のデータを、Microsoft Sentinel に接続します。

脅威の検出

行動分析を使用して脅威を特定する

研修	行動分析を使用して脅威を特定する
	ログ データを接続する主な方法は、Microsoft Sentinel で提供されるデータ コネクタを使用することです。 このモジュールでは、使用可能なデータ コネクタの概要を示します。