Normalização de dados no Microsoft Sentinel
Ao final deste módulo, você poderá usar os analisadores do Advanced Security Information Model (ASIM) para identificar ameaças dentro da sua organização.
Objetivos de aprendizagem
Depois de concluir este módulo, você poderá:
- Usar analisadores do ASIM
- Criar um analisador de ASIM
- Criar funções de KQL parametrizadas
Pré-requisitos
Conhecimento básico da KQL (Linguagem de Consulta Kusto).