Normalizace dat v Microsoft Sentinelu
Středně pokročilý
Analytik operací zabezpečení
Azure
Microsoft Sentinel
Na konci tohoto modulu můžete k identifikaci hrozeb ve vaší organizaci použít analyzátory ASM (Advanced Security Information Model).
Cíle výuky
Po dokončení tohoto modulu budete umět:
- Použití analyzátorů ASIM
- Vytvoření analyzátoru ASIM
- Vytvoření parametrizovaných funkcí KQL
Požadavky
Základní znalost dotazovacího jazyka Kusto (KQL).
Začínáme s Azure
Zvolte si účet Azure, který vám vyhovuje. Zvolte průběžné platby nebo vyzkoušejte Azure zdarma až na 30 dnů. Zaregistrujte se.