Microsoft Sentinel スキルアップ トレーニング

ソースがない場合は、カスタム コネクタを作成できます。 カスタム コネクタはインジェスト API を使用するため、直接のソースと同様です。 ほとんどの場合、カスタム コネクタは、コードなしのオプションを提供する Azure Logic Apps や、Azure Functions を使って実装します。 モジュール 5: ログ管理 Microsoft Sentinel を構成するときに考慮すべき最初のアーキテクチャの決定事項は、いくつのワークスペースを使うかと、どれを使用するかです。 考慮すべきその他の主要なログ管理アーキテクチャの決定事項は次のとおりです。 データを保持する場所と期間。 データへの最適なアクセス管理とデータ保護の方法。 Microsoft Sentinel 内でのデータの取り込み、アーカイブ、検索、復元 始めに、ウェビナー「インジェスト、アーカイブ、検索、復元のための新しい