首页
手机APP
首页
手机APP
登录
注册
登录
注册
微软安全运营分析师（SC200）
第43任务： 42.使用 Microsoft Sentinel 创建检测并执行调查 - Microsoft Sentinel 中的用户和实体行为分析
查看课程
任务列表
第1任务： 00.SC 200 课程介绍
第2任务： 01.使用Micosoft 365 Denfender缓解威胁 - Microsoft 365威胁防护简介
第3任务： 02.使用Micosoft 365 Denfender缓解威胁 - 使用 Microsoft 365 Defender 缓解事件
第4任务： 03.使用Micosoft 365 Denfender缓解威胁 - 使用 Microsoft Defender for Office 365 修正风险
第5任务： 04.使用Micosoft 365 Denfender缓解威胁 - Microsoft Defender for Identity
第6任务： 05.使用Micosoft 365 Denfender缓解威胁 - Azure AD 标识保护
第7任务： 06.使用Micosoft 365 Denfender缓解威胁 - Microsoft Cloud App Security
第8任务： 07.使用Micosoft 365 Denfender缓解威胁 - 响应数据丢失防护警报
第9任务： 08.使用Micosoft 365 Denfender缓解威胁 - 在 Microsoft 365 中管理内部风险
第10任务： 09.使用 Microsoft Defender for Endpoint 缓解威胁 - 使用 Microsoft Defender for Endpoint 防范威胁
第11任务： 10.使用 Microsoft Defender for Endpoint 缓解威胁 - 部署 Microsoft Defender for Endpoint 环境
第12任务： 11.使用 Microsoft Defender for Endpoint 缓解威胁 - 实现 Windows 安全增强功能
第13任务： 12.使用 Microsoft Defender for Endpoint 缓解威胁 - 执行设备调查
第14任务： 13.使用 Microsoft Defender for Endpoint 缓解威胁 - 在设备上执行操作
第15任务： 14.使用 Microsoft Defender for Endpoint 缓解威胁 - 执行证据和实体调查
第16任务： 15.使用 Microsoft Defender for Endpoint 缓解威胁 - 配置和管理自动化
第17任务： 16.使用 Microsoft Defender for Endpoint 缓解威胁 - 配置警报和检测
第18任务： 17.使用 Microsoft Defender for Endpoint 缓解威胁 - 利用威胁和漏洞管理
第19任务： 18.使用 Microsoft Defender for Cloud 缓解威胁 - 使用 Microsoft Defender for Cloud 规划云工作负载保护
第20任务： 19.使用 Microsoft Defender for Cloud 缓解威胁 - Microsoft Defender for Cloud 中的工作负载保护
第21任务： 20.使用 Microsoft Defender for Cloud 缓解威胁 - 将 Azure 资产连接到 Microsoft Defender for Cloud
第22任务： 21.使用 Microsoft Defender for Cloud 缓解威胁 - 将非 Azure 资源连接到 Microsoft Defender for Cloud
第23任务： 22.使用 Microsoft Defender for Cloud 缓解威胁 - 使用 Microsoft Defender for Cloud 修正安全警报
第24任务： 23.使用 Kusto 查询语言 (KQL) 为 Microsoft Sentinel 创建查询 - 为 Microsoft Sentinel 构造 KQL 语句
第25任务： 24.使用 Kusto 查询语言 (KQL) 为 Microsoft Sentinel 创建查询 - 使用 KQL 分析查询结果
第26任务： 25.使用 Kusto 查询语言 (KQL) 为 Microsoft Sentinel 创建查询 - 使用 KQL 生成多表语句
第27任务： 26.使用 Kusto 查询语言 (KQL) 为 Microsoft Sentinel 创建查询 - 使用 KQL 语句处理字符串数据
第28任务： 27.配置 Microsoft Sentinel 环境 - Microsoft Sentinel 简介
第29任务： 28.配置 Microsoft Sentinel 环境 - 创建和管理 Microsoft Sentinel 工作区
第30任务： 29.配置 Microsoft Sentinel 环境 - 在 Microsoft Sentinel 中查询日志
第31任务： 30.配置 Microsoft Sentinel 环境 - 在 Microsoft Sentinel 中使用监视列表
第32任务： 31.配置 Microsoft Sentinel 环境 - 利用Sentinel 中的威胁情报
第33任务： 32.将日志连接到 Microsoft Sentinel - 使用数据连接器将数据连接到 Microsoft Sentinel
第34任务： 33.将日志连接到 Microsoft Sentinel - 将 Microsoft 服务连接到 Microsoft Sentinel
第35任务： 34.将日志连接到 Microsoft Sentinel - 将 Microsoft 365 Defender 连接到 Microsoft Sentinel
第36任务： 35.将日志连接到 Microsoft Sentinel - 将 Windows 主机连接到 Microsoft Sentinel
第37任务： 36.将日志连接到 Microsoft Sentinel - 将通用事件格式日志连接到 Microsoft Sentinel
第38任务： 37.将日志连接到 Microsoft Sentinel - 将 Syslog 数据源连接到 Microsoft Sentinel
第39任务： 38.将日志连接到 Microsoft Sentinel - 将威胁指标连接到 Microsoft Sentinel
第40任务： 39.使用 Microsoft Sentinel 创建检测并执行调查 - 使用 Microsoft Sentinel 分析进行威胁检测
第41任务： 40.使用 Microsoft Sentinel 创建检测并执行调查 - Microsoft Sentinel 中的安全事件管理
第42任务： 41.使用 Microsoft Sentinel 创建检测并执行调查 - 使用 Microsoft Sentinel Playbook 进行威胁响应
第43任务： 42.使用 Microsoft Sentinel 创建检测并执行调查 - Microsoft Sentinel 中的用户和实体行为分析
第44任务： 43.使用 Microsoft Sentinel 创建检测并执行调查 - 在 Microsoft Sentinel 中查询、可视化和监视数据
第45任务： 44.在 Microsoft Sentinel 中执行威胁搜寻 - 介绍 Microsoft Sentinel 中的威胁搜寻概念
第46任务： 45.在 Microsoft Sentinel 中执行威胁搜寻 - 利用 Microsoft Sentinel 搜寻威胁
第47任务： 46.在 Microsoft Sentinel 中执行威胁搜寻 - 在 Microsoft Sentinel 中使用笔记本搜寻威胁
