Microsoft Sentinel dokumentasjon
Microsoft Sentinel gir angrepsdeteksjon, trusselsynlighet, proaktiv jakt og trusselrespons for å hjelpe deg med å stoppe trusler før de forårsaker skade.
Om Microsoft Sentinel
Oversikt
Nyheter
Komme i gang
Hurtigstart
Distribuer
Veiledning
Microsoft Sentinel datasjø
Oversikt
Distribuer
Konsept
Veiledning
Enhetlige sikkerhetsoperasjoner
Oversikt
- Hva er enhetlige sikkerhetsoperasjoner?
- Microsoft Defender portaloversikt
- Microsoft Sentinel i Microsoft Defender-portalen
Distribuer
Veiledning
Samle inn data
Konsept
- Microsoft Sentinel datakoblinger
- Anbefalte fremgangsmåter for datainnsamling
- Normalisere og analysere data
Opplæring
Veiledning
Referanse
Undersøke og svare
Konsept
- Hendelsesetterforskning og saksbehandling
- Trusseljakt
- Oversikt over Kusto-spørringsspråk
- Automatiseringsregler
- Strategibøker