Usando o Sentinel Search Jobs para investigações de segurança

Ao investigar incidentes de segurança, os analistas de segurança geralmente precisam pesquisar em grandes volumes de dados de log históricos que remontam a meses ou anos. As consultas analíticas padrão podem expirar ou se tornar incrivelmente caras ao pesquisar petabytes de dados. Este curso ensina como aproveitar o Sentinel Search Jobs para executar consultas assíncronas e profundas em logs frios e arquivados. Você aprenderá a localizar eventos críticos de segurança, otimizar seu fluxo de trabalho de investigação e gerenciar os custos de pesquisa de dados históricos de forma eficaz. O curso começa com conceitos fundamentais de camadas de dados de gerenciamento de informações e eventos de segurança (SIEM) e a mecânica da pesquisa assíncrona. Você então avançará para escrever consultas otimizadas para pesquisa, restaurar dados arquivados e analisar registros históricos para detecção de ameaças. O que você vai aprender: - Entenda os conceitos básicos dos trabalhos de pesquisa do Sentinel e como eles diferem das consultas analíticas padrão - Configure os trabalhos de pesquisa para serem executados de forma assíncrona em conjuntos de dados históricos massivos e logs arquivados - Escreva consultas eficientes da Kusto Query Language (KQL) otimizadas para operações de pesquisa de longa duração - Restaurar dados de log arquivados para realizar investigações de segurança profundas e análise forense - Gerencie os orçamentos de operações de segurança utilizando estratégias de pesquisa e retenção de dados econômicas - Integre os resultados do trabalho de pesquisa em fluxos de trabalho ativos de resposta a incidentes e caça a ameaças Este curso foi projetado para analistas de segurança iniciantes, caçadores de ameaças e administradores de TI que desejam dominar a análise de logs históricos. Não é necessária experiência prévia com o Sentinel, embora uma compreensão básica dos conceitos gerais de segurança cibernética seja útil. Comece a ler hoje para dominar as investigações de log de segurança de longo prazo com o Sentinel.