Łączenie dzienników w formacie CEF (Common Event Format) z Sentinelem

Centralizacja danych bezpieczeństwa z różnych urządzeń sieciowych jest niezbędna do wykrywania nowoczesnych zagrożeń. Wiedza, jak niezawodnie przesyłać strumieniowo komunikaty Common Event Format (CEF) do Sentinela, jest podstawową umiejętnością każdego specjalisty ds. bezpieczeństwa. Ten kurs tekstowy zapewnia jasne, koncepcyjne podstawy i praktyczne kroki w celu ustanowienia bezpiecznych potoków pobierania dzienników. Poznasz mechanikę transportu opartego na Syslog, skonfigurujesz dedykowany forwarder dziennika i zweryfikujesz, czy zewnętrzne zdarzenia bezpieczeństwa są prawidłowo analizowane. Dzięki pisemnym wyjaśnieniom i przykładom konfiguracji zdobędziesz pewność, że możesz zarządzać telemetrią zabezpieczeń na poziomie przedsiębiorstwa. Czego się nauczysz: - Zapoznaj się z podstawową architekturą wspólnego formatu zdarzeń (CEF) i komunikacji Syslog. - Skonfiguruj przekazywanie dziennika oparte na systemie Linux za pomocą Rsyslog lub Syslog-ng. - Ustaw bezpieczną komunikację między urządzeniami zabezpieczającymi a przestrzenią roboczą Sentinel. - Sprawdź pobieranie dziennika i rozwiązuj typowe problemy z łącznością i formatowaniem. - Napisz zapytania Kusto Query Language (KQL), aby przeanalizować i przeanalizowanie spożytych zdarzeń CEF. Nasz program nauczania zaczyna się od podstawowych definicji schematów zdarzeń bezpieczeństwa, a następnie przechodzi do strategii wdrażania krok po kroku, szablonów konfiguracji i sprawdzania poprawności zapytań. Ten kurs jest przeznaczony dla początkujących analityków bezpieczeństwa, administratorów systemów i specjalistów IT, którzy chcą poszerzyć swoje umiejętności w zakresie bezpieczenstwa chmury. Nie jest wymagane wcześniejsze doświadczenie z Sentinel. Zacznij budować solidne potoki dzienników bezpieczeństwa już dziś.