Sentinel-Datenspeicherung und Audit-Log-Abfragen für Compliance

Die Verwaltung großer Mengen an Sicherheitsdaten erfordert einen strategischen Ansatz in Bezug auf Speicherkosten und Compliance. Dieser textbasierte Kurs bietet einen klaren Weg, um zu verstehen, wie Daten in Sentinel aufgenommen, gespeichert und analysiert werden. Sie lernen, wie Sie Protokolltabellen strukturieren, den Speicher mit verschiedenen Aufbewahrungsebenen optimieren und Compliance-fokussierte Untersuchungen durchführen. Am Ende dieses Kurses sind Sie bereit, kritische Auditquellen und Abfrageprotokolle zu verbinden, um Aktivitäten in Ihrer Umgebung nachzuverfolgen. Was Sie lernen werden: - Verstehen Sie die grundlegende Sicherheitsprotokollierung und die Sentinel-Speicherarchitektur - Konfigurieren Sie benutzerdefinierte Protokolltabellen und verwalten Sie Datenaufbewahrung, Grundstufen und Archivierungsrichtlinien - Verbinden Sie Purview Audit-Daten, um Ihre Compliance- und Sicherheitsüberwachung zu zentralisieren - Abfrage von Audit-Protokollen im Defender XDR-Portal zur Untersuchung potenzieller Vorfälle - Anwenden moderner Kostenoptimierungsstrategien für die langfristige Datensicherheit Der Kurs beginnt mit wichtigen Sicherheitskonzepten und Speicherdefinitionen, bevor Sie durch praktische Konfigurationsschritte geführt werden. Anschließend werden Sie sich mit Abfrageszenarien aus der Praxis befassen, um Vertrauen in die Analyse von Auditdaten aufzubauen. Dieser Kurs richtet sich an Sicherheitsanalysten, Compliance-Administratoren und IT-Experten, die sich erstmals mit Cloud-Sicherheitsbetrieben beschäftigen. Es sind keine Vorkenntnisse mit Sentinel erforderlich. Beginnen Sie jetzt mit dem Lesen, um eine solide Grundlage für das Sicherheitsdatenmanagement und die Compliance-Prüfung zu schaffen.