Przeczytaj książkę elektroniczną Cloud-Native SIEM: Quick Start Guide to Azure Sentinel. Omawiane kwestie:
- Włączanie usługi Azure Sentinel
- Łączenie danych ze wszystkich źródeł w celu dokładniejszej analizy zabezpieczeń
- Wyświetlanie i analizowanie danych za pomocą wbudowanych pulpitów nawigacyjnych i zapytań
- Ograniczanie liczby alertów i wyników fałszywie dodatnich w celu skupienia się na ważnych zadaniach