소개
Microsoft Sentinel 환경을 배포하려면 보안 및 규정 준수 요구 사항을 충족하도록 작업 영역 구성을 디자인해야 합니다. 프로비저닝 프로세스에는 Log Analytics 작업 영역 만들기 및 Microsoft Sentinel 옵션 구성이 포함됩니다.
당신은 Microsoft Sentinel을 구현한 회사에서 근무하는 보안 운영 분석가입니다. 비용을 최소화하고 규정 준수 규정을 충족하며 보안 팀이 일상적인 업무를 수행할 수 있는 가장 관리 가능한 환경을 제공하기 위해 회사 요구 사항을 충족하도록 Microsoft Sentinel 환경을 설정할 책임이 있습니다.
먼저 Microsoft Sentinel 작업 영역의 아키텍처를 이해합니다. 작업 영역 구현 옵션을 결정한 후 첫 번째 Microsoft Sentinel 작업 영역을 만듭니다.
이 모듈을 완료하면 다음을 수행할 수 있습니다.
- Microsoft Sentinel 작업 영역 아키텍처 설명
- Microsoft Sentinel 작업 영역을 Microsoft Defender에 온보딩
- Microsoft Defender에서 Microsoft Sentinel 작업 영역 관리
필수 조건
Microsoft Defender 및 Azure 서비스에 대한 기본 환경