Sử dụng Sentinel Search Jobs cho việc điều tra an ninh

Khi điều tra các sự cố an ninh, các nhà phân tích an nin h thường cần tìm kiếm qua các lượng lớn dữ liệu lịch sử kéo dài hàng tháng hoặc nhiều năm. Các truy vấn phân tích tiêu chuẩn có thể hết thời gian hoặc trở nên đắt đỏ khi tìm kiếm petabytes dữ liệu. Chương trình này dạy bạn cách khai thác Sentinel Search Jobs để chạy các truy vấn sâu, bất đồng bộ qua các bản ghi lạnh và lưu trữ. Bạn sẽ học cách tìm các sự kiện an ninh quan trọng, tối ưu hóa công việc điều tra của bạn, và quản lý chi phí tìm kiếm dữ liệu lịch sử một cách hiệu quả. Chương trình bắt đầu với các khái niệm cơ bản của các tầng dữ liệu quản lý thông tin và sự kiện an ninh (SIEM) và cơ chế tìm kiếm không đồng bộ. Sau đó bạn sẽ tiến hành viết các truy vấn tối ưu tìm kiếm, khôi phục dữ liệu lưu trữ, và phân tích các bản ghi lịch sử để phát hiện mối đe dọa. Bạn sẽ học được: - Hiểu được các khái niệm cốt lõi của công việc tìm kiếm Sentinel và cách chúng khác biệt với các truy vấn phân tích tiêu chuẩn - Cấu hình các công việc tìm kiếm để chạy bất đồng bộ qua các tập dữ liệu lịch sử lớn và các bản ghi lưu trữName - Viết các truy vấn Kusto Query Language (KQL) hiệu quả tối ưu cho các thao tác tìm kiếm chạy lâu - Phục hồi dữ liệu lưu trữ để thực hiện điều tra an ninh sâu và phân tích pháp y - Quản lý ngân sách hoạt động an ninh bằng cách sử dụng các chiến lược tìm kiếm và lưu trữ dữ liệu hiệu quả - Hợp nhất kết quả tìm kiếm vào phản ứng sự cố và các quy trình săn bắt đe dọa Lớp học này được thiết kế cho các nhà phân tích an ninh mới, thợ săn mối đe dọa và quản trị viên IT muốn làm chủ phân tích lịch sử. Không cần kinh nghiệm trước với Sentinel, mặc dù một hiểu biết cơ bản về các khái niệm an ninh mạng chung là hữu ích. Bắt đầu đọc ngay hôm nay để làm chủ việc điều tra log an ninh dài hạn với Sentinel.