Настройка Sentinel SIEM для операций безопасности

В эпоху сложных киберугроз организациям необходима централизованная видимость для обнаружения и смягчения последствий инцидентов в области безопасности до того, как они нанесут ущерб. Этот текстовый курс познакомит вас с облачным управлением информацией и событиями безопасности (SIEM) с использованием Sentinel. Вы узнаете, как разрабатывать, настраивать и управлять операциями безопасности для защиты современных корпоративных сред. Понимание основных концепций безопасности и архитектуры Sentinel позволит приобрести навыки, необходимые для мониторинга источников данных, написания основных запросов обнаружения и координации мер реагирования на инциденты. Что вы узнаете: Основы SIEM и SOAR, а также современные принципы безопасности с нулевым доверием; Подключение различных источников данных безопасии к Sentinel для централизованного мониторинга; Написание основных запросов на языке Kusto Query Language (KQL) для поиска угроз и анализа журналов; Настройка аналитических правил для запуска оповещений и управления безопаcностью Используйте сценарии автоматизированного реагирования для оптимизации мер по смягчению угроз. Курс начинается с основных определений операций безопасности и основ архитектуры. Затем вы пройдете пошаговые письменные объяснения по вводу данных, настройке правил оповещений и автоматизированным рабочим процессам управления инцидентами. Этот курс предназначен для начинающих аналитиков по безопасности, ИТ-администраторов и специалистов по облаку, которые хотят приобрести базовые навыки в области операций по обеспечению безоъепасности. Не требуется предыдущий опыт работы с SIEM. Начните свой путь в облачной безопасности и освоить основы Sentinel сегодня.