SC-200: Připojení protokolů k Microsoft Sentinelu

  • Plán výuky
  • 7 Moduly
intermediate
security-operations-analyst
azure
azure-log-analytics
microsoft-sentinel

Ve zkratce

Připojte data v cloudovém měřítku napříč všemi uživateli, zařízeními, aplikacemi a infrastrukturou, a to jak místně, tak i v několika cloudech, ke službě Microsoft Sentinel. Tento studijní program je v souladu se zkouškou SC-200: Analytik provozního provozu Microsoftu.

Požadavky

  • Znalost používání KQL v Microsoft Sentinelu, jako byste se mohli naučit z studijního programu SC-200: Vytváření dotazů pro Azure Sentinel pomocí dotazovací jazyk Kusto (KQL)
  • Znalost konfigurace prostředí Microsoft Sentinelu, jako byste se mohli naučit z studijního programu SC-200: Konfigurace prostředí Microsoft Sentinelu

Moduly v tomto studijním programu

Připojení dat k Microsoft Sentinelu pomocí datových konektorů

Primárním přístupem k připojení dat protokolů je použití datových konektorů poskytovaných službou Microsoft Sentinel. Tento modul poskytuje přehled dostupných datových konektorů.

Připojení služby Microsoft k Microsoft Sentinelu

Zjistěte, jak připojit protokoly služeb Microsoft 365 a Azure ke službě Microsoft Sentinel.

Připojení XDR v programu Microsoft Defender k Microsoft Sentinelu

Přečtěte si o možnostech konfigurace a datech poskytovaných konektory Microsoft Sentinelu pro XDR v programu Microsoft Defender.

Připojení hostitelů Windows k Microsoft Sentinelu

Jedním z nejběžnějších protokolů, které se mají shromažďovat, jsou události zabezpečení Systému Windows. Zjistěte, jak microsoft Sentinel usnadňuje používání konektoru Událostí zabezpečení.

Připojení protokolů formátu běžných událostí k Microsoft Sentinelu

Většina konektorů poskytovaných dodavatelem využívá konektor CEF. Přečtěte si o možnostech konfigurace konektoru CEF (Common Event Format).

Připojení zdrojů dat syslogu k Microsoft Sentinelu

Seznamte se s možnostmi konfigurace pravidel shromažďování dat syslogu agenta Azure Monitor pro Linux, které umožňují analyzovat data Syslogu.

Připojení indikátorů hrozeb k Microsoft Sentinelu

Zjistěte, jak připojit indikátory analýzy hrozeb k pracovnímu prostoru Služby Microsoft Sentinel pomocí poskytnutých datových konektorů.