Konfigurowanie operacji bezpieczeństwa SIEM za pomocą Sentinel

Obecnie organizacje stają w obliczu coraz bardziej wyrafinowanych zagrożeń cybernetycznych, co sprawia, że scentralizowane monitorowanie bezpieczeństwa jest ważniejsze niż kiedykolwiek wcześniej. Wdrożenie systemu zarządzania informacjami i zdarzeniami bezpieczeństwa (SIEM) w chmurze umożliwia zespołom bezpiecziństwa wykrywanie i łagodzenie incydentów, zanim spowodują one szkody. Ten kurs tekstowy prowadzi przez proces konfigurowania i zarządzania operacjami bezpieczeństwa za pomocą Sentinel. Zdobędziesz umiejętności potrzebne do łączenia źródeł danych, pisania podstawowych zapytań w celu polowania na zagrożenia i tworzenia zautomatyzowanych przepływów pracy w celu ochrony zasobów cyfrowych organizacji. Co nauczysz się: Zrozumienie podstawowych pojęć SIEM, terminologii bezpieczeństwa w chmurze i podstaw architektury; Konfigurowanie łączników danych w celu pobierania dzienników zabezpieczeń z różnych źródeł w chmurze i lokalnie; Zastosuj język zapytań Kusto (KQL) do wyszukiwania, filtrowania i analizowania danych zdarzeń zabezpieczających; Twórz reguły analityczne w celu wykrywania zagrożeń i generowania raportów. Włącz zasady bezpieczeństwa zero-trust do swoich strategii monitorowania i wykrywania; Skonfiguruj zautomatyzowane podręczniki, aby szybko reagować na wykryte incydenty bezpieczenstwa. Kurs rozpoczyna się od podstawowych koncepcji operacji bezpieczeństwa i architektury Sentinel, a następnie przeprowadza przez praktyczne kroki konfiguracji, pisanie zapytań i zautomatyzowane przepływy pracy związane z reagowaniem na zagrożenia. Zaprojektowany dla początkujących analityków bezpieczeństwa, administratorów IT i początkującym nowym w operacjach bezpieczenstwa w chmurze, ten kurs nie wymaga wcześniejszego doświadczenia w SIEM. Zacznij budować swoje podstawowe umiejętności w zakresie operacji bezpieczeństwa już dziś.