Caça a ameaças com o Microsoft Sentinel
Neste módulo, você aprenderá a identificar proativamente comportamentos de ameaça usando consultas do Microsoft Sentinel. Também irá aprender a utilizar marcadores e a transmissão em direto para investigar ameaças.
Objetivos de aprendizagem
Neste módulo, irá:
- Use consultas para procurar ameaças.
- Guardar as descobertas principais com marcadores.
- Observar ameaças ao longo do tempo com a transmissão em direto.
Pré-requisitos
- Estar familiarizado com operações de segurança numa organização.
- Experiência básica com os serviços do Azure.
- Conhecimento básicos dos conceitos operacionais, como monitorização, registos e alertas.
- Funcionalidade básica do Microsoft Sentinel.
- Acesso a uma subscrição do Microsoft Azure para tarefas de exercício.