Ajánlott betanítás sIEM-hez és XDR-hez az Azure Portalról

Ez a cikk felsorolja a Microsoft Sentinel, a Microsoft Defender XDR, valamint a Microsoft Defender for Cloud használatához ajánlott betanítási modulokat, amely utóbbi egy Zero Trust-hoz tervezett XDR-megoldás.

A betanítási tartalmak jelenleg nem fedik le azokat a forgatókönyveket, amikor a Microsoft Sentinel a Defender portálra kerül.

Funkciólefedettség

Biztonsági megoldások felfedezése a Microsoft Defender XDR-ben

Képzés	Biztonsági megoldások felfedezése a Microsoft Defender XDR
	Ez a modul a Microsoft 365 számos olyan funkcióját mutatja be, amelyek segítenek megvédeni a szervezetet a kibertámadásokkal szemben, észlelni egy felhasználót vagy számítógépet, és figyelni a szervezet gyanús tevékenységeit.

A Microsoft Sentinel bemutatása

Képzés	Microsoft Sentinel bemutatása
	Megtudhatja, hogy a Microsoft Sentinel hogyan teszi lehetővé, hogy gyorsan értékes biztonsági megállapításokat nyerjen a felhőből és a helyszíni adatokból.

Kihelyezés

A Felhőhöz készült Microsoft Defender engedélyezése és kezelése

Képzés	A Microsoft Defender for Cloud engedélyezése és kezelése
	A Felhőhöz készült Microsoft Defender használatával erősítheti a biztonsági helyzeteket, és megvédheti a számítási feladatokat a modern fenyegetések ellen.

A Microsoft Defender XDR csatlakoztatása a Microsoft Sentinelhez

Képzés	Microsoft Defender XDR csatlakoztatása a Microsoft Sentinelhez
	Tudnivalók a Microsoft Defender XDR-hez készült Microsoft Sentinel-összekötők konfigurációs beállításairól és adatairól

A Microsoft Sentinel-környezet konfigurálása

Képzés	Microsoft Sentinel-környezet konfigurálása
	A Microsoft Sentinel-munkaterület konfigurálásával ismerkedhet meg a Microsoft Sentinel szolgáltatással.

Microsoft Sentinel-munkaterületek létrehozása és kezelése

Képzés	Microsoft Sentinel-munkaterületek létrehozása és kezelése
	Ismerje meg a Microsoft Sentinel-munkaterületek architektúráját, hogy a rendszer megfeleljen a szervezet biztonsági üzemeltetési követelményeinek.

Adatok csatlakoztatása a Microsoft Sentinelhez adatösszekötők használatával

Képzés	Adatok csatlakoztatása a Microsoft Sentinelhez adatösszekötők használatával
	A naplóadatok csatlakoztatásának elsődleges módja a Microsoft Sentinel által biztosított adatösszekötők használata. Ez a modul áttekintést nyújt az elérhető adatösszekötőkről.

Naplók csatlakoztatása a Microsoft Sentinelhez

Képzés	Naplók csatlakoztatása a Microsoft Sentinelhez
	Az adatok felhőalapú csatlakoztatása minden felhasználó, eszköz, alkalmazás és infrastruktúra között, mind a helyszíni, mind a több felhőben a Microsoft Sentinelhez.

Fenyegetésészlelés

Fenyegetések azonosítása a Behavioral Analytics használatával

Képzés	Azonosítsa a fenyegetéseket a viselkedési elemzéssel
	A naplóadatok csatlakoztatásának elsődleges módja a Microsoft Sentinel által biztosított adatösszekötők használata. Ez a modul áttekintést nyújt az elérhető adatösszekötőkről.