Проектирование и управление рабочими пространствами Sentinel

В современном мире сложных угроз централизованная телеметрия безопасности имеет решающее значение для быстрого обнаружения угроз и реагирования на них. Разработка надежной архитектуры рабочего пространства в Sentinel — это первый фундаментальный шаг к обеспечению безопасности инфраструктуры предприятия. Этот текстовый курс поможет вам планировать, развертывать и обслуживать рабочие пространства Sentinel. Вы получите практические знания, необходимые для управления хранением данных, контроля разрешений на доступ и оптимизации затрат на операции по обеспечению безопасности. Что вы узнаете: Понимание основных принципов архитектуры и дизайна рабочего пространства Sentinel; Настройка безопасного ввода данных, политик хранения и параметров архивации; Управление разрешениями пользователей и доступом к ресурсам с помощью ролевого управления доступом; Эффективное развертывание рабочих пространств с использованием базовых шаблонов инфраструктуры как кода; Интеграция безоъепасности Zero Trust Концепции в вашей модели разрешений рабочего пространства; Мониторинг здоровья рабочего места и анализ затрат на поглощение с помощью письменных упражнений. Курс начинается с основных понятий управления информацией и событиями безопасности (SIEM), а затем переходит к поэтапным письменным руководствам по развертыванию рабочего пространства, конфигурации безоъепасности и текущему обслуживанию. Этот курс предназначен для ИТ-специалистов, администраторов безопасности и новичков, желающих заложить прочный фундамент в операциях по обеспечению безоъепасности облака. Не требуется предыдущий опыт работы с архитектурой безопасности. Начните создавать свой безопасный операционный центр сегодня с нашим всеобъемлющим письменным руководством.