Sentinel'de KQL ile Günlük Sorgulama

Günümüzün siber güvenlik ortamında, büyük hacimli güvenlik verilerini hızlı bir şekilde arama ve analiz etme yeteneği, kuruluşunuzu savunmak için hayati öneme sahiptir. Sentinel güçlü günlük kaydı yetenekleri sunar, ancak bunların değerini ortaya çıkarmak, bu verileri etkili bir şekilde nasıl sorgulayacağınızı bilmeyi gerektirir. Bu metin tabanlı kurs, Sentinel'de sorgu yazma ve çalıştırmanın temel kavramları konusunda size rehberlik eder. Tamamen yeni başlayan birinden, günlüklerinizdeki güvenlik olaylarını izole etmek, eğilimleri analiz etmek ve potansiyel tehditleri belirlemek için Kusto Sorgu Dili (KQL) sorgularını güvenle oluşturabilen birine dönüşeceksiniz. Öğrenecekleriniz: Sentinel günlüklerinin temel mimarisini ve verilerin nasıl yapılandırıldığını anlayın; Güvenlik günlük verilerini filtrelemek, sıralamak ve biçimlendirmek için temelden orta düzeye KQL sorguları yazın; Veri kümelerini işlemek için project, where, extend ve summarize gibi temel operatörleri uygulayın; Daha derin korelasyon için çok tablolu birleştirmeler (joins) ve birleşimler (unions) kullanarak güvenlik olaylarını analiz edin; Farklı günlük kaynaklarındaki verileri normalleştirmek için modern güvenlik ayrıştırma standartlarını kullanın; Büyük ölçekli veri kümelerinde verimli arama yapmak için sorgu performansını optimize edin. Kurs, temel güvenlik günlük kaydı terminolojisi ve Sentinel tablolarının yapısıyla başlar. Ardından, çok tablolu analizlere ve gerçek dünya tehdit avcılığı senaryolarına kadar ilerleyerek pratik yazılı eğitimler ve sorgu örnekleri aracılığıyla adım adım ilerleyeceksiniz. Bu kurs, Sentinel ve KQL'e yeni başlayan, daha önce sorgulama veya veritabanı deneyimi olmayan, geleceğin güvenlik analistleri, sistem yöneticileri ve BT uzmanları için tasarlanmıştır. Temel güvenlik sorgulama becerilerinizi geliştirmek için okumaya bugün başlayın.