Datennormalisierung in Microsoft Sentinel

  • Modul
  • 8 Einheiten
Fortgeschrittene Anfänger
Security Operations Analyst
Azure
Microsoft Sentinel

Am Ende dieses Moduls können Sie advanced Security Information Model (ASIM)-Parser verwenden, um Bedrohungen innerhalb Ihrer Organisation zu identifizieren.

Lernziele

Nach Abschluss dieses Moduls können Sie folgende Aufgaben ausführen:

  • Verwenden von ASIM-Parsern
  • ASIM-Parser erstellen
  • Erstellen parametrisierter KQL-Funktionen

Voraussetzungen

Grundkenntnisse in der Kusto Query Language (KQL).

Erste Schritte mit Azure

Wählen Sie das für Sie geeignete Azure-Konto aus. Nutzen Sie die Vorausbezahlung, oder testen Sie Azure kostenlos für bis zu 30 Tage. Registrieren Sie sich.

Start