Volglijsten gebruiken in Microsoft Sentinel

Gevorderd
Security Operations Analyst
Azure
Microsoft Sentinel

Meer informatie over het maken van Microsoft Sentinel-volglijsten die een benoemde lijst met geïmporteerde gegevens zijn. Zodra u deze hebt gemaakt, kunt u de benoemde volglijst eenvoudig gebruiken in KQL-query's.

Leerdoelen

Na voltooiing van deze module kan de cursist het volgende doen:

  • Een volglijst maken in Microsoft Sentinel
  • KQL gebruiken voor toegang tot de volglijst in Microsoft Sentinel