摘要：
sentinel使用内置规则检测威胁 05/11/2021 https://docs.microsoft.com/en-us/azure/sentinel/tutorial-detect-threats-built-in 在你之后连接您的数据源到Azure Sentinel，您将希望在发生的事情发生 阅读全文
posted @ 2021-07-27 20:42
bonelee
阅读(271)
评论(0)
推荐(0)
摘要：
在Azure Sentinel中使用威胁indicator 07/13/2021 https://docs.microsoft.com/en-us/azure/sentinel/work-with-threat-indicators 您可以通过以下活动将威胁情报（TI）集成到Azure Sentin 阅读全文
posted @ 2021-07-27 20:32
bonelee
阅读(223)
评论(0)
推荐(0)
摘要：
可以通过playbook修改事件等级。 教程：在Azure Sentinel中使用带自动化规则的剧本 06/17/2021 https://docs.microsoft.com/en-us/azure/sentinel/tutorial-respond-threats-playbook 本教程向您展 阅读全文
posted @ 2021-07-27 20:17
bonelee
阅读(281)
评论(0)
推荐(0)
摘要：
教程：使用Azure Sentinel调查事件 04/08/2021 https://docs.microsoft.com/en-us/azure/sentinel/tutorial-investigate-cases 本教程可帮助您调查Azure Sentinel的事件。将数据源连接到Azure 阅读全文
posted @ 2021-07-27 20:04
bonelee
阅读(208)
评论(0)
推荐(0)
摘要：
From：https://docs.microsoft.com/en-us/azure/sentinel/fusion Azure Sentinel中的高级多级攻击检测05/05/2021一些融合探测（见下文所述）目前正在预览中。通过使用基于机器学习的融合技术，Azure Sentinel可以通过识 阅读全文
posted @ 2021-07-27 19:45
bonelee
阅读(384)
评论(0)
推荐(0)
浙公网安备 33010602011771号