介绍

已完成

你使用提供的数据连接器将 Microsoft Defender XDR 安全解决方案连接到 Microsoft Sentinel 工作区。

你是一位安全运营分析师,你所在公司已实现 Microsoft Sentinel。 当你继续在 Microsoft Sentinel 中激活数据连接器时,现在需要重点关注 Microsoft Defender XDR 解决方案,包括 Microsoft Defender for Endpoint 和 Microsoft Defender for Office 365。

完成本模块后,你将能够使用提供的数据连接器将 Microsoft Defender XDR 安全解决方案连接到 Microsoft Sentinel 工作区。

本模块结束时,你应该能够:

  • 安装和配置 Microsoft Defender XDR 内容中心解决方案
  • 在 Microsoft Sentinel 中激活 Microsoft Defender XDR 连接器
  • 在 Microsoft Sentinel 中激活 Microsoft Defender for Cloud 连接器
  • 在 Microsoft Sentinel 中激活 Microsoft Defender for IoT 连接器

先决条件

  • 对 Microsoft Defender XDR 服务有中等程度的了解
  • 基本了解 Microsoft Azure 运营