Implementieren von Aktivitäten und Ereignissammlungen in Microsoft Sentinel

Erstellen Sie eine vollständige Ereignissammlungs- und Antwortarchitektur in Microsoft Sentinel. Richten Sie einen Microsoft Sentinel-Arbeitsbereich ein und sichern Sie ihn ab, stellen Sie Content Hub-Lösungen bereit, verbinden Sie Azure-Ressourcendaten, sammeln Sie Linux- und Windows-Sicherheitsereignisse mit Datensammlungsregeln, implementieren Sie automatisierte Reaktionsworkflows mit Logic Apps-Playbooks und verwalten Sie die Datenaufbewahrung zur Einhaltung von Compliance-Anforderungen.