Korzystanie z Sentinel Search Jobs do badań bezpieczeństwa

Podczas badania incydentów związanych z bezpieczeństwem analitycy bezpieczeństwa często muszą przeszukiwać ogromne ilości danych dzienników historycznych, które sięgają miesięcy lub lat wstecz. Standardowe zapytania analityczne mogą przekroczyć limit czasu lub stać się niezwykle kosztowne podczas wyszukiwania petabajtów danych. Ten kurs uczy, jak wykorzystać Sentinel Search Jobs do uruchamiania asynchronicznych, głębokich zapytań w zimnych i zarchiwizowanych dziennikach. Dowiesz się, jak lokalizować krytyczne zdarzenia związane z bezpieczeństwem, optymalizować przepływ pracy w zakresie dochodzeń i skutecznie zarządzać kosztami wyszukiwania danych historycznych. Kurs rozpoczyna się od podstawowych pojęć dotyczących warstw danych zarządzania informacjami i zdarzeniami bezpieczeństwa (SIEM) oraz mechaniki wyszukiwania asynchronicznego. Następnie przejdziesz do pisania zapytań zoptymalizowanych pod kątem wyszukiwania, przywracania zarchiwizowanych danych i analizowania dzienników historycznych w celu wykrywania zagrożeń. Czego się nauczysz: - Zrozum podstawowe pojęcia zadań wyszukiwania Sentinel i jak różnią się one od standardowych zapytań analitycznych - Skonfiguruj zadania wyszukiwania, aby działały asynchronicznie w ogromnych historycznych zestawach danych i zarchiwizowanych dziennikach - Napisz wydajne zapytania Kusto Query Language (KQL) zoptymalizowane pod kątem długotrwałych operacji wyszukiwania - Przywróć zarchiwizowane dane dziennika, aby przeprowadzić głębokie dochodzenia w zakresie bezpieczeństwa i analizę kryminalistyczną - Zarządzaj budżetami operacji bezpieczeństwa, wykorzystując opłacalne strategie wyszukiwania i przechowywania danych - Zintegruj wyniki zadania wyszukiwania z aktywną reakcją na incydenty i przepływami pracy związanymi z polowaniem na zagrożenia Ten kurs jest przeznaczony dla początkujących analityków bezpieczeństwa, łowców zagrożeń i administratorów IT, którzy chcą opanować analizę dzienników historycznych. Nie jest wymagane wcześniejsze doświadczenie z Sentinel, chociaż pomocne jest podstawowe zrozumienie ogólnych pojęć z zakresu cyberbezpieczeństwa. Zacznij czytać już dziś, aby opanować długoterminowe badania dzienników bezpieczeństwa za pomocą Sentinel.