Normalisation des données dans Microsoft Sentinel

  • Module
  • 8 Unités
Intermédiaire
Analyste des opérations de sécurité
Azure
Microsoft Sentinel

À la fin de ce module, vous pouvez utiliser des analyseurs ASIM (Advanced Security Information Model) pour identifier les menaces au sein de votre organisation.

Objectifs d’apprentissage

Une fois ce module terminé, vous pourrez :

  • Utiliser les analyseurs ASIM
  • Créer un analyseur ASIM
  • Créer des fonctions KQL paramétrables

Prérequis

Connaissances de base du langage de requête Kusto (KQL).

Prise en main d’Azure

Choisissez le compte Azure qui vous convient. Payez à l’utilisation ou essayez Azure gratuitement pendant jusqu’à 30 jours. S’inscrire.

Démarrer