Управление инцидентами безопасности в Microsoft Sentinel
Средний уровень
Аналитик операций безопасности
Azure
Microsoft Sentinel
Узнайте об инцидентах безопасности, доказательствах инцидентов и сущностях, управлении инцидентами и об использовании Microsoft Sentinel для обработки инцидентов.
Цели обучения
- Узнайте об инцидентах безопасности и управлении инцидентами в Microsoft Sentinel.
- Изучите доказательства и объекты инцидентов в Microsoft Sentinel.
- Используйте Microsoft Sentinel для изучения инцидентов безопасности и управления разрешением инцидентов.
Предварительные требования
- Знакомство с операциями по обеспечению безопасности в организации.
- Базовый опыт работы со службами Azure.
- Базовые знания о концепциях функционирования, таких как мониторинг, ведение журнала и предупреждения.
- Базовые знания о правилах Microsoft Sentinel.
Начало работы с Azure
Выберите подходящую вам учетную запись Azure. Используйте оплату по мере использования или попробуйте Azure бесплатно в течение 30 дней. Зарегистрируйтесь.