Les équipes des Centres Opérationnels de Sécurité (SOC) utilisent des solutions SIEM et SOAR centralisées pour protéger leur patrimoine numérique de plus en plus décentralisé. Alors que les anciens SIEM peuvent assurer une bonne couverture des actifs sur site, les architectures sur site peuvent avoir une couverture insuffisante pour les actifs en cloud, dans différentes plateformes en cloud. En revanche, Microsoft Sentinel peut ingérer des données provenant à la fois des actifs sur site et des actifs dans le cloud, assurant ainsi une couverture sur l'ensemble du domaine. Dans ce cours, nous discuterons des raisons de migrer à partir d'un ancien SIEM, et vous apprendrez comment planifier les différentes phases de votre migration.
Duration - 8 Hours
Level - Intermediate
Style - Self paced
Target Audience - Project Ready
Certification - No
Hands on Labs - No
Solution Areas - Security, Protect cloud, AI Platform and Apps
Dans ce module, vous apprendrez le concept de base de Microsoft Sentinel.
Dans ce module, vous apprendrez à planifier la migration
Dans ce module, vous apprendrez à migrer vers Microsoft Sentinel à partir des anciens SIEM.
Dans ce module, vous apprendrez ce qu'est l'optimisation post-migration.
Cette évaluation permet de valider les compétences acquises dans le cadre du cours d'auto-apprentissage en ligne suivi dans ce cours et de marquer l'achèvement de ce dernier.
Partagez votre retour d'expérience avec nous !