Récapitulatif et ressources
Vous devez avoir appris à normaliser et à utiliser les analyseurs ASIM dans Microsoft Sentinel.
Vous devez maintenant être en mesure d’effectuer les opérations suivantes :
- Utiliser des analyseurs ASIM
- Créer un analyseur ASIM
- Créer des fonctions KQL paramétrables
En savoir plus
Pour plus d’informations, consultez ce qui suit.
Devenir un Ninja Microsoft Sentinel
Séminaires Web sur la sécurité de la communauté Microsoft Tech