介绍
你使用提供的数据连接器将 Microsoft Defender XDR 安全解决方案连接到 Microsoft Sentinel 工作区。
你是一位安全运营分析师,你所在公司已实现 Microsoft Sentinel。 当你继续在 Microsoft Sentinel 中激活数据连接器时,现在需要重点关注 Microsoft Defender XDR 解决方案,包括 Microsoft Defender for Endpoint 和 Microsoft Defender for Office 365。
完成本模块后,你将能够使用提供的数据连接器将 Microsoft Defender XDR 安全解决方案连接到 Microsoft Sentinel 工作区。
本模块结束时,你应该能够:
- 安装和配置 Microsoft Defender XDR 内容中心解决方案
- 在 Microsoft Sentinel 中激活 Microsoft Defender XDR 连接器
- 在 Microsoft Sentinel 中激活 Microsoft Defender for Cloud 连接器
- 在 Microsoft Sentinel 中激活 Microsoft Defender for IoT 连接器
先决条件
- 对 Microsoft Defender XDR 服务有中等程度的了解
- 基本了解 Microsoft Azure 运营