Détection de sécurité et enquête sur les incidents avec Sentinel

Les menaces de sécurité évoluent rapidement, rendant la détection proactive et la réponse rapide aux incidents essentielles pour l'infrastructure numérique moderne. Ce cours textuel vous guide à travers les flux de travail principaux de Sentinel, vous permettant de créer des règles de détection efficaces et de mener des enquêtes d'incidents approfondies à partir de zéro. Ce que vous apprendrez : - Comprendre les bases du SIEM natif cloud et de l'architecture de sécurité zero-trust moderne. - Écrire des requêtes en langage Kusto Query Language (KQL) pour rechercher et analyser les données de journal de sécurité. - Créer des règles d'analyse personnalisées pour détecter les menaces actives et les anomalies du système. - Enquêter sur les incidents de sécurité à l'aide de flux de travail de triage structurés et de stratégies de cartographie des relations. - Configurer des réponses automatisées pour atténuer rapidement les alertes courantes. - Appliquer les meilleures pratiques pour intégrer l'intelligence des menaces dans votre espace de travail de sécurité. Ce cours commence par la terminologie de sécurité essentielle et l'architecture Sentinel avant de vous guider à travers des scénarios d'enquête écrits, étape par étape, et des exercices de création de requêtes. Il est conçu pour les débutants en opérations de sécurité, les administrateurs informatiques ou les analystes aspirants sans expérience préalable de Sentinel. Commencez à développer vos compétences en chasse aux menaces dès aujourd'hui.