Resumo e recursos
Você viu como o Microsoft Azure Sentinel fornece uma tabela para o armazenamento de dados de indicador acessíveis para consultas KQL (Kusto Query Language). Viu também como a página Inteligência contra Ameaças no Microsoft Azure Sentinel fornece as opções de gerenciamento para manter os indicadores.
Agora deve ser capaz de:
- Gerenciar os indicadores de ameaça no Microsoft Azure Sentinel
- Usar a KQL para acessar os indicadores de ameaça no Microsoft Azure Sentinel
Saiba mais
Você pode aprender mais examinando os tópicos a seguir.
Vire um ninja no Microsoft Sentinel
Webinars de segurança da Microsoft Tech Community