Gegevensnormalisatie in Microsoft Sentinel
Aan het einde van deze module kunt u ASIM-parsers (Advanced Security Information Model) gebruiken om bedreigingen binnen uw organisatie te identificeren.
Leerdoelen
Als u deze module hebt voltooid, kunt u het volgende:
- ASIM-parsers gebruiken
- ASIM-parser maken
- Geparameteriseerde KQL-functies maken
Vereisten
Basiskennis van Kusto-querytaal (KQL).