Konfigurieren einer Sentinel-Umgebung

Das Einrichten und Konfigurieren herkömmlicher SIEM-Systeme (Security Information & Event Management) erfordert in der Regel viel Zeit. Außerdem sind diese Systeme nicht unbedingt für Cloudworkloads konzipiert. Microsoft Sentinel ermöglicht es, sich anhand von individuellen Cloud- und lokalen Daten schnell wertvolle Erkenntnisse zu verschaffen. Dieses Training zeigt, wie man Protokolldaten korrekt auswertet, Watchlisten anlegt oder Bedrohungsindikatoren einordnet.