Archiviazione dei dati Sentinel e interrogazione dei log di audit per la conformità

La gestione di volumi massicci di dati di sicurezza richiede un approccio strategico ai costi di archiviazione e alla conformità. Questo corso basato su testo fornisce un percorso chiaro per comprendere come i dati vengono acquisiti, archiviati e analizzati all'interno di Sentinel. Imparerai come strutturare le tabelle di log, ottimizzare l'archiviazione utilizzando diversi livelli di conservazione e condurre indagini incentrate sulla conformità. Al termine di questo corso, sarai pronto a connettere fonti di audit critiche e interrogare i log per tracciare le attività nel tuo ambiente. Cosa imparerai: - Comprendere la terminologia fondamentale del logging di sicurezza e l'architettura di archiviazione di Sentinel - Configurare tabelle di log personalizzate e gestire la conservazione dei dati, i livelli di base e le politiche di archiviazione - Connettere i dati di Purview Audit per centralizzare il monitoraggio della conformità e della sicurezza - Interrogare i log di audit all'interno del portale Defender XDR per indagare su potenziali incidenti - Applicare moderne strategie di ottimizzazione dei costi per l'archiviazione a lungo termine dei dati di sicurezza Il corso inizia con concetti chiave di sicurezza e definizioni di archiviazione prima di guidarti attraverso passaggi di configurazione pratici. Leggerai quindi scenari di query reali per acquisire fiducia nell'analisi dei dati di audit. Questo corso è progettato per analisti della sicurezza principianti, amministratori della conformità e professionisti IT nuovi alle operazioni di sicurezza cloud. Non è richiesta alcuna esperienza precedente con Sentinel. Inizia a leggere ora per costruire una solida base nella gestione dei dati di sicurezza e nell'auditing della conformità.