まとめとリソース
このモジュールでは、セキュリティ情報イベント管理 (SIEM)、およびセキュリティ オーケストレーションの自動応答 (SOAR) について学びました。 Microsoft Sentinel がサポートする主要なセキュリティ運用領域と、Microsoft Security Copilot を含む既存のセキュリティ システムとの統合方法についても確認しました。
このモジュールはこれで終わりです。次のことができます。
- SIEM と SOAR のセキュリティの概念について説明します。
- Microsoft Sentinel が脅威の検出と軽減策を提供する方法について説明します。
- Microsoft Sentinel と Microsoft Security Copilot の統合方法について説明します。
詳細情報
このモジュールで説明したトピックの詳細については、次にアクセスしてください。
- Microsoft Sentinel とは
- Microsoft Sentinel コンテンツとソリューションについて
- Microsoft Defender ポータルの Microsoft Sentinel
- Microsoft Sentinel を Microsoft Defender XDR に接続する
- Microsoft Sentinel と Defender XDR による統合セキュリティ運用プラットフォームの概要
- Security Copilot で Microsoft Sentinel インシデントを調査する