Usar listas de observação no Microsoft Sentinel

Intermédio
Analista de Operações de Segurança
Azure
Microsoft Sentinel

Saiba como criar listas de observação do Microsoft Sentinel que são uma lista nomeada de dados importados. Uma vez criado, você pode facilmente usar a lista de observação nomeada em consultas KQL.

Objetivos de aprendizagem

Após a conclusão deste módulo, o/a aluno/a é capaz de:

  • Criar uma lista de observação no Microsoft Sentinel
  • Use o KQL para acessar a lista de observação no Microsoft Sentinel

Introdução ao Azure

Escolha a conta do Azure correta para si. Pague à medida que avança ou experimente o Azure gratuitamente até 30 dias. Inscrição.