Datanormalisering i Microsoft Sentinel

  • Modul
  • 8 Enheder
Øvet
Sikkerhedsanalytiker
Azure
Microsoft Sentinel

I slutningen af dette modul kan du bruge ASIM-fortolkere (Advanced Security Information Model) til at identificere trusler i din organisation.

Læringsmål

Når du har fuldført dette modul, kan du:

  • Brug ASIM-fortolkere
  • Opret ASIM-parser
  • Opret parameteriserede KQL-funktioner

Forudsætninger

Grundlæggende viden om Kusto Query Language (KQL).

Kom i gang med Azure

Vælg den Azure-konto, der passer til dig. Betal efter forbrug, eller prøv Azure gratis i op til 30 dage. Tilmeld dig.

Start