Cấu hình hoạt động bảo mật SIEM với Sentinel

Các tổ chức ngày nay đối mặt với các mối đe dọa mạng ngày càng tinh vi, khiến giám sát an ninh tập trung quan trọng hơn bao giờ hết. Thiết lập một hệ thống quản lý thông tin và sự kiện bảo mật (SIEM) cho phép các nhóm bảo mộ phát hiện và giảm thiểu các sự cố trước khi chúng gây ra thiệt hại. Chương trình này hướng dẫn bạn qua quá trình thiết lập và quản lý các hoạt động bảo mật bằng cách sử dụng Sentinel. Bạn sẽ có được kỹ năng cần thiết để kết nối nguồn dữ liệu, viết truy vấn cơ bản để săn lùng mối đe dọa, và thiết lập các luồng công việc tự động để bảo vệ tài sản kỹ thuật số của tổ chức. Bạn sẽ học: Hiểu các khái niệm SIEM cơ bản, thuật ngữ bảo mật đám mây và kiến trúc cơ bản; Cấu hình các kết nối dữ liệu để hấp thụ các bản ghi bảo mộ từ các nguồn đám mờ và trong nhà khác nhau; Ứng dụng Kusto Query Language (KQL) để tìm kiếm, lọc và phân tích dữ kiện sự kiện an ninh; Tạo các quy tắc phân tích để phát hiện mối đe dọa và tạo ra các báo cáo. Báo động an ninh có thể hành động; Hợp nhất các nguyên tắc an nin h không tin tưởng vào các chiến lược giám sát và phát hiện của bạn; Cấu hình playbook tự động để phản ứng nhanh chóng với các sự cố an ninH được phát hiện. Chương trình bắt đầu với các khái niệm hoạt động an ninh cơ bản và kiến trúc Sentinel trước khi hướng dẫn bạn qua các bước cấu hình thực tế, viết truy vấn và các luồng công việc tự động hóa đáp ứng đe dọa. Được thiết kế cho các nhà phân tích an ninh tham vọng, quản trị viên IT, và người mới bắt đầu với các hoạt động an nin h cổ điển, khóa học này không yêu cầu kinh nghiệm SIEM trước đó. Bắt đầu xây dựng kỹ năng an ninh cơ bản của anh ngay hôm nay.