Zalecane szkolenie dotyczące rozwiązań SIEM i XDR z witryny Azure Portal

W tym artykule wymieniono zalecane moduły szkoleniowe dotyczące korzystania z Microsoft Sentinel z Microsoft Defender XDR i Microsoft Defender for Cloud, rozwiązaniem XDR dla Zero Trust.

Zawartość szkoleniowa nie obejmuje obecnie scenariuszy, w których usługa Microsoft Sentinel jest dołączana do portalu usługi Defender.

Pokrycie funkcji

Eksplorowanie rozwiązań zabezpieczeń w usłudze Microsoft Defender XDR

Szkolenie	Eksplorowanie rozwiązań zabezpieczeń w usłudze Microsoft Defender XDR
	W tym module przedstawiono kilka funkcji platformy Microsoft 365, które pomagają chronić organizację przed cyberatakami, wykrywać, kiedy bezpieczeństwo użytkownika lub komputera zostało naruszone, i monitorować organizację pod kątem podejrzanych działań.

Wprowadzenie do usługi Microsoft Sentinel

Szkolenie	Wprowadzenie do usługi Microsoft Sentinel
	Dowiedz się, jak usługa Microsoft Sentinel umożliwia szybkie rozpoczęcie uzyskiwania cennych szczegółowych informacji o zabezpieczeniach z chmury i lokalnych danych.

Wdrażania

Włączanie usługi Microsoft Defender dla chmury i zarządzanie nią

Szkolenie	Włączanie usługi Microsoft Defender for Cloud i zarządzanie nią
	Użyj usługi Microsoft Defender dla chmury, aby zwiększyć stan zabezpieczeń i chronić obciążenia przed nowoczesnymi zagrożeniami.

Łączenie usługi Microsoft Defender XDR z usługą Microsoft Sentinel

Szkolenie	Połącz Microsoft Defender XDR z Microsoft Sentinel
	Dowiedz się więcej o opcjach konfiguracji i danych udostępnianych przez łączniki usługi Microsoft Sentinel dla usługi Microsoft Defender XDR

Konfigurowanie środowiska usługi Microsoft Sentinel

Szkolenie	Konfigurowanie środowiska usługi Microsoft Sentinel
	Rozpocznij pracę z usługą Microsoft Sentinel, konfigurując obszar roboczy usługi Microsoft Sentinel.

Tworzenie obszarów roboczych usługi Microsoft Sentinel i zarządzanie nimi

Szkolenie	Tworzenie obszarów roboczych usługi Microsoft Sentinel i zarządzanie nimi
	Dowiedz się więcej o architekturze obszarów roboczych usługi Microsoft Sentinel, aby upewnić się, że system jest skonfigurowany tak, aby spełniał wymagania dotyczące operacji zabezpieczeń organizacji.

Łączenie danych z usługą Microsoft Sentinel przy użyciu łączników danych

Szkolenie	Łączenie danych z usługą Microsoft Sentinel przy użyciu łączników danych
	Podstawowym podejściem do łączenia danych dziennika jest użycie łączników danych udostępnianych przez usługę Microsoft Sentinel. Ten moduł zawiera omówienie dostępnych łączników danych.

Łączenie dzienników z usługą Microsoft Sentinel

Szkolenie	Łączenie dzienników z usługą Microsoft Sentinel
	Łączenie danych w skali chmury między wszystkimi użytkownikami, urządzeniami, aplikacjami i infrastrukturą zarówno lokalną, jak i w wielu chmurach z usługą Microsoft Sentinel.

Wykrywanie zagrożeń

Identyfikowanie zagrożeń za pomocą analizy behawioralnej

Szkolenie	identyfikowanie zagrożeń za pomocą analizy behawioralnej
	Podstawowym podejściem do łączenia danych dziennika jest użycie łączników danych udostępnianych przez usługę Microsoft Sentinel. Ten moduł zawiera omówienie dostępnych łączników danych.