Resumen y recursos
Ha aprendido cómo Microsoft Sentinel proporciona una tabla para almacenar los datos de indicadores accesibles con las consultas del lenguaje de consulta Kusto (KQL). Y también se indica cómo la página de inteligencia sobre amenazas de Microsoft Sentinel proporciona las opciones de administración para mantener los indicadores.
Ahora debería ser capaz de hacer lo siguiente:
- Administrar indicadores de amenazas en Microsoft Sentinel
- Usar KQL para acceder a los indicadores de amenazas en Microsoft Sentinel
Más información
Si desea obtener más información, revise los siguientes recursos.
Convertirse en un ninja de Microsoft Sentinel
Seminarios web sobre seguridad de Microsoft Tech Community