Autor: Andreas Rogge
Advanced-Hunting-Daten direkt in Sentinel Workbooks nutzen: In dieser kompakten Praxisfolge schauen wir auf das Zusammenspiel von Datenquellen, Custom Connectors und Auswertungen. Wir besprechen Änderungen an Workbooks, typische Fehler und deren Lösung sowie die Exportfunktion.
Außerdem ordnen wir ein, wie Advanced Hunting und der Data Lake zusammenspielen und welche Grenzen im Alltag relevant werden: die Größe von Workbooks und Abfrageergebnissen, die Datenaufbewahrung im Advanced Hunting sowie Quotas und API-Limits. Zum Start stellen wir auch das neue Format mit einem klaren Themenschwerpunkt pro Folge vor.