Настройка решений для мониторинга и автоматизации безопасности и управление ими

Средний уровень
Администратор
Инженер систем безопасности
Azure
Microsoft Sentinel

В этом модуле описано, как настроить средства безопасности и управлять ими с помощью Azure Monitor и Microsoft Sentinel. Это помогает организациям быстро находить и устранять проблемы безопасности в их облачной настройке.

Цели обучения

К концу этого модуля участники могут:

  • Используйте Azure Monitor для эффективного мониторинга событий безопасности в облачных средах.

  • Реализуйте соединители данных в Microsoft Sentinel для комплексной сбора данных безопасности.

  • Разработка настраиваемых правил аналитики в Microsoft Sentinel для целевого обнаружения угроз.

  • Оценка и автоматизация реагирования на инциденты безопасности в Microsoft Sentinel для повышения эффективности рабочих процессов.

Предварительные требования

нет