Sentinel Data Storage dan Audit Log Querying untuk Kepatuhan

Mengurus volume besar data keamanan membutuhkan pendekatan strategis terhadap biaya penyimpanan dan kepatuhan. Kursus berbasis teks ini memberikan cara yang jelas untuk memahami bagaimana data dikonsumsi, disimpan, dan dianalisis di dalam Sentinel. Anda akan belajar bagaimana struktur tabel log, mengoptimalkan penyimpanan menggunakan tingkat retention yang berbeda, dan melakukan investigasi yang berfokus pada kepatuhan. Pada akhir kursus ini, Anda akan siap untuk menghubungkan sumber audit kritis dan log query untuk melacak aktivitas di seluruh lingkungan Anda. Apa yang akan kau pelajari: - Mengerti terminologi keamanan dasar dan arsitektur penyimpanan Sentinel - Konfigurasikan tabel log custom dan urus penyimpanan data, tingkat dasar, dan kebijakan arsip - Sambungkan data Audit Purview untuk memusatkan pengawasan keamanan dan kepatuhan Anda - Query log audit di portal Defender XDR untuk menyelidiki potensi insiden - Terapkan strategi modern cost-optimization untuk penyimpanan data keamanan jangka panjang Kursus ini dimulai dengan konsep keamanan kunci dan definisi penyimpanan sebelum memandu Anda melalui langkah-langkah konfigurasi praktis. Anda akan membaca melalui skenario pertanyaan dunia nyata untuk membangun kepercayaan dalam menganalisis data audit. Kursus ini dirancang untuk analis keamanan pemula, administrator kepatuhan, dan profesional IT baru untuk operasi keamanan awan. Tidak ada pengalaman sebelumnya dengan Sentinel diperlukan. Mulai membaca sekarang untuk membangun fondasi yang kuat dalam manajemen data keamanan dan audit kepatuhan.