Repérage des menaces avec Microsoft Sentinel

Débutant
Architecte Solutions
Azure
Microsoft Sentinel

Dans ce module, vous allez apprendre à identifier de façon proactive les comportements de menaces en utilisant des requêtes Microsoft Sentinel. Vous allez aussi apprendre à utiliser les signets et le stream en direct pour chasser les menaces.

Objectifs d’apprentissage

Dans ce module, vous allez :

  • Utiliser des requêtes pour chasser les menaces.
  • Enregistrer les résultats clés avec des signets.
  • Observer les menaces dans le temps avec le stream en direct.

Prérequis

  • Connaître les opérations de sécurité d’une organisation.
  • Avoir une expérience de base des services Azure.
  • Connaître les bases des concepts opérationnels comme la supervision, la journalisation et les alertes.
  • Fonctionnalités de base de Microsoft Sentinel.
  • Avoir accès à un abonnement Microsoft Azure pour effectuer les tâches de l’exercice.