สรุป

  • 5 นาที

ทีม Contoso SecOps เพิ่งพบปัญหาเมื่อผู้ใช้ที่มีบัญชีที่ถูกบุกรุกพยายามเข้าถึงข้อมูลลูกค้าของ Contoso Microsoft Sentinel มีคุณลักษณะการตรวจสอบและการรายงานหลายอย่างที่ช่วยแจ้งเตือน Contoso เกี่ยวกับภัยคุกคามด้านความปลอดภัยที่อาจเกิดขึ้น

เวิร์กบุ๊ก Microsoft Sentinel มีรายงานแบบโต้ตอบพร้อมกราฟ แผนภูมิ และตาราง และผู้ดูแลระบบความปลอดภัยสามารถใช้คุณลักษณะเหล่านี้เพื่อแสดงภาพข้อมูลความปลอดภัยของตนโดยใช้การกรองขั้นสูง ทีม SecOps สามารถใช้เทคนิคเหล่านี้เพื่อรับข้อมูลเชิงลึกเพิ่มเติมเกี่ยวกับข้อมูลของตนในระหว่างการสืบสวน

เรียนรู้เพิ่มเติม

คุณสามารถเรียนรู้เพิ่มเติม ได้โดยตรวจทานเอกสารต่อไปนี้

เริ่มต้นใช้งาน

ตัวแทน Microsoft Sentinel