Overview

Security Operations Center (SOC)-Teams verwenden zentralisierte SIEM- und SOAR-Lösungen, um ihren zunehmend dezentralisierten digitalen Besitz zu schützen. Während herkömmliche SIEMs eine gute Abdeckung von On-Premises-Assets gewährleisten können, können On-Premises-Architekturen eine unzureichende Abdeckung für Cloud-Assets in verschiedenen Cloud-Plattformen aufweisen. Im Gegensatz dazu kann Microsoft Sentinel Daten sowohl von lokalen als auch von Cloud-Assets aufnehmen und so die Abdeckung des gesamten Bestands sicherstellen. In diesem Kurs werden wir die Gründe für die Migration von einem älteren SIEM erörtern, und Sie werden lernen, wie Sie die verschiedenen Phasen Ihrer Migration planen können.