Azure Sentinel -- 初探系列二 案件調查及追蹤

    在上一篇文章中，我們看到了如何對案件通過相關性迅速找到事件發生的根源，但查找到威脅僅僅只是個開端，後續如何流程化的解決這個威脅，實現安全編排和自動相應。也是安全團隊所需要去完成的工作，而這個過程，Azure Sentinel作爲SOAR平臺，也能夠幫助客戶將整個case解決的流程給自動化。     點擊View Full Details 點擊case最右邊的view playbook，就會

>>阅读原文<<