利用Microsoft Sentinel SOAR提升企业安全运营能力
在当今数字化时代，企业以及企业安全运营中心（SOC）面临着越来越复杂和智能化的安全威胁企业安全挑战，如数据量的… Read More »
Tag Archives: Security Operations Center
使用 Microsoft Sentinel Playbook 提升安全业务流程、自动化和响应
作为安全分析师，你是否经常面对海量的安全警报和事件淹没，难以及时有效地应对和调查潜在的威胁？你是否希望能够利用… Read More »
使用 Microsoft Sentinel 收集和分析 Azure AD 日志
Azure Active Directory (Azure AD) 是一款基于云的身份和访问管理服务，它可以帮… Read More »
利用Microsoft Sentinel的数据源来提升安全分析
数据是安全分析的核心，没有数据就没有洞察力。如果你想要提升你的安全运维能力，你需要收集并分析来自各种数据源的日… Read More »
遵循Microsoft Sentinel工作区设置的最佳实践
云安全防线是保护组织免受网络攻击的重要屏障，但传统的基于边界的安全模型已经不适应现代的复杂和动态的云环境。随着… Read More »
利用 Microsoft Sentinel 工作区设计提高云安全性
云安全性是许多企业面临的一个重要挑战，尤其是在数据和工作负载分散在多个云平台和本地环境的情况下。为了有效地监视… Read More »
如何进行Microsoft Sentinel的前期规划设计，打造适合你的云原生安全运营中心
你是否想要使用Microsoft Sentinel来提高你的安全效率和效果，快速检测、调查和解决安全威胁？你是… Read More »
如何利用 Microsoft Sentinel 的权限和角色提升安全运营效率——SIEM 和 Azure RBAC 的最佳实践
Microsoft Sentinel 是一款基于云的安全信息和事件管理 (SIEM) 解决方案，可以帮助你收集… Read More »
如何在几分钟内启用Microsoft Sentinel，打造智能的云原生安全运营中心
你是否想要提高你的企业IT安全运营效率和效果，快速检测、调查和解决安全威胁？你是否想要利用微软的人工智能和机器… Read More »
如何用Microsoft Sentinel云原生SIEM打造智能的安全运营中心
安全运营中心（SOC）是企业防御网络威胁和应对安全事件的核心部门，它需要收集，分析，响应和处置大量的安全数据和… Read More »