Güvenlik İzleme için Windows Bilgisayarlarını Sentinel' e Bağlan

Windows çevrelerinize kapsamlı bir görünürlük kazanmak etkili siber güvenlik için kritik önem taşır. Altyapınızı korumak, güvenlik olaylarını anlamak ve bu bilgileri merkezileştirmekle başlar. Bu kurs, Windows sunucularını Sentinel'e bağlamak için temel becerileri sağlayarak, kuruluşunuzda güvenlik izleme ve tehdit tespiti için sağlam bir temel oluşturacaktır. Ne öğreneceksin: * Güvenlik operasyonlarında Sentinel'in temel bileşenleri ve rolünü anlamak. * Windows Olay İletimini kritik güvenlik kayıtlarını toplamak için ayarlayın. * Verimli Windows veri alımı için Azure Monitor Agent'ı dağıtın ve yönetin. * Çeşitli Windows güvenlik olayları ve performans sayaçlarını Sentinel çalışma alanlarına bağlayın. * Toplanan Windows güvenlik verilerini keşfetmek ve analiz etmek için temel Kusto Sorgu Dilini (KQL) uygulayın. * Windows sistemlerinden hedefli ve optimize edilmiş log alımı için veri toplama kurallarını uygulayın. * İlk tehdit analizi ve olay yanıt için gerekli olan anahtar Windows güvenlik olay türlerini tanımlayın. Kurs, güvenlik kayıtlarının ve Sentinel mimarisinin temel kavramlarından, Windows sunucuları için ajan dağıtımı ve veri konfigürasyonu hakkında pratik, adım adım rehberliğe ilerler. Windows güvenlik verilerinizin Sentinel'e etkili bir şekilde akmasını sağlamak için gerekli bileşenleri nasıl kuracağınızı öğreneceksiniz. Bu kurs, Sentinel'e yeni başlayan veya önceden Sentinel deneyimi gerektirmeyen güvenlik izleme için Windows sistemlerini nasıl entegre edeceğini öğrenmesi gereken IT uzmanları, güvenlik analistler ve sistem yöneticileri için tasarlanmıştır. Windows ortamları için güvenlik izleme yeteneklerinizi bugünden inşa etmeye başlayın.