SC-200: Microsoft Sentinel 環境を構成する

通常、従来のセキュリティ情報イベント管理 (SIEM) システムでは、設定と構成に時間がかかります。 また、これらは必ずしもクラウド ワークロードを考慮して設計されているわけではありません。 Microsoft Sentinel を使用すると、クラウドとオンプレミスのデータからのセキュリティに関する貴重な分析情報の取得を、すぐに始められます。 このモジュールは、作業を始めるのに役立ちます。

組織のセキュリティ運用要件を満たすようにシステムを確実に構成するために、Microsoft Sentinel ワークスペースのアーキテクチャについて学習します。

セキュリティ運用アナリストは、ワークスペースに取り込まれるテーブル、フィールド、およびデータを理解する必要があります。 Microsoft Sentinel で最もよく使用されるデータ テーブルのクエリを実行する方法について説明します。

インポートしたデータの名前付きリストである Microsoft Sentinel のウォッチリストを作成する方法について説明します。 作成後は、名前付きのウォッチリストを KQL クエリで簡単に使用できます。

Microsoft Sentinel の [脅威インテリジェンス] ページで脅威インジケーターを管理する方法について説明します。

このモジュールでは、Microsoft Defender XDR と Microsoft Sentinel を統合する統合セキュリティ オペレーション プラットフォームについて学習します。