Хранение данных Sentinel и запрос журнала аудита на соответствие

Управление огромными объемами данных безопасности требует стратегического подхода к расходам на хранение и соблюдению требований. Этот текстовый курс предоставляет четкий путь к пониманию того, как данные поступают, хранятся и анализируются в Sentinel. Вы узнаете, как структурировать таблицы журналов, оптимизировать хранение с использованием различных уровней хранения и выполнять расследования, ориентированные на соблюдение требований. К концу этого курса вы будете готовы подключить важные источники аудита и журналы запросов для отслеживания действий в вашей среде. Что вы узнаете: - Понимание основополагающей терминологии ведения журнала безопасности и архитектуры хранения Sentinel - Настройка пользовательских таблиц журналов и управление сохранением данных, основными уровнями и политиками архивирования - Подключите данные аудита Purview для централизации мониторинга соответствия и безопасности - Запрос журналов аудита в портале Defender XDR для расследования потенциальных инцидентов - Применение современных стратегий оптимизации затрат для долгосрочного хранения данных в безопасности Курс начинается с ключевых концепций безопасности и определений хранилищ, а затем проводит вас через практические шаги настройки. Затем вы будете читать через реальные сценарии запросов, чтобы построить уверенность в анализе данных аудита. Этот курс предназначен для начинающих аналитиков безопасности, администраторов по соблюдению и ИТ-специалистов, не знакомых с операциями по обеспечению безоъепасности в облаке. Не требуется предыдущего опыта работы с Sentinel. Начните читать сейчас, чтобы заложить прочный фундамент в управлении данными безопасности и аудита соответствия.