Введение

В этом модуле основное внимание уделяется настройке и управлению решениями для расширенного мониторинга безопасности и автоматизации в Microsoft Defender для облака и Microsoft Sentinel

Сценарий

Вы являетесь инженером по безопасности Azure, направляемым с целью упрощения возможностей обнаружения угроз и реагирования вашей организации, используя Microsoft Defender для облака и Microsoft Sentinel. Ваши обязанности включают настройку автоматизации рабочих процессов, интеграцию соединителей данных, включение правил аналитики и управление оповещениями системы безопасности для эффективного управления инцидентами.

Цели обучения

К концу этого модуля участники смогут:

• Настройка оповещений системы безопасности и управление ими в Microsoft Defender для облака.
• Реализуйте автоматизацию рабочих процессов в Microsoft Defender для облака для упрощения реагирования на инциденты.
• Мониторинг сетевых событий и производительности путем создания правил сбора данных (DCR) в Azure Monitor.
• Интеграция соединителей данных для приема и анализа журналов в Microsoft Sentinel.
• Включите и настройте правила аналитики и автоматизацию в Microsoft Sentinel для обнаружения угроз.

Цели

Этот модуль направлен на то, чтобы специалисты по безопасности Azure смогли настроить, управлять и оптимизировать расширенные решения для мониторинга безопасности, автоматизации и реагирования на инциденты с помощью Microsoft Defender для облака и Microsoft Sentinel.