Dotazování protokolů v Microsoft Sentinelu
Jako analytik operací zabezpečení musíte porozumět tabulkám, polím a datům přijatým ve vašem pracovním prostoru. Zjistěte, jak dotazovat nejčastěji používané tabulky dat v Microsoft Sentinelu.
Cíle výuky
Po dokončení tohoto modulu bude umět:
- Zobrazení tabulek dat v Microsoft Sentinelu pomocí stránky Protokoly
- Dotazování nejčastěji používaných tabulek pomocí Microsoft Sentinelu
Požadavky
Základní znalost provozních konceptů, jako je monitorování, protokolování a upozorňování