Sentinel lưu trữ dữ liệu và kiểm tra ghi chép để phù hợp

Quản lý lượng lớn dữ liệu bảo mật đòi hỏi một cách tiếp cận chiến lược với chi phí lưu trữ và tuân thủ. Lớp học dựa trên văn bản này cung cấp một con đường rõ ràng để hiểu cách dữ liệu được hấp thụ, lưu trữ và phân tích trong Sentinel. Bạn sẽ học cách cấu trúc bảng log, tối ưu hóa lưu trữ bằng cách sử dụng các tầng lưu trệ khác nhau, và thực hiện các cuộc điều tra tập trung tuân thủ. Vào cuối khóa học này, bạn sẽ sẵn sàng kết nối các nguồn kiểm toán quan trọng và truy vấn các bản ghi để theo dõi các hoạt động trong môi trường của bạn. Bạn sẽ học được: - Hiểu thuật ngữ cơ bản về an ninh và kiến trúc lưu trữ Sentinel - Cấu hình bảng nhật ký tùy chỉnh và quản lý lưu trữ dữ liệu, các lớp cơ bản, và chính sách lưu trừ - Kết nối dữ liệu Kiểm toán Purview để tập trung theo dõi an ninh và tuân thủ - Tìm kiếm các bản ghi kiểm toán trong cổng Defender XDR để điều tra các sự cố tiềm ẩn - Ứng dụng chiến lược tối ưu hóa chi phí hiện đại cho lưu trữ dữ liệu an ninh dài hạn Chương trình bắt đầu với các khái niệm bảo mật chính và định nghĩa lưu trữ trước khi hướng dẫn bạn qua các bước cấu hình thực tế. Sau đó bạn sẽ đọc qua các kịch bản truy vấn thực tế để xây dựng niềm tin trong việc phân tích dữ liệu kiểm toán. Lớp học này được thiết kế cho các nhà phân tích an ninh mới, quản trị viên tuân thủ và chuyên gia IT mới đến hoạt động an nin h trên đám mây. Không cần kinh nghiệm trước với Sentinel. Bắt đầu đọc ngay bây giờ để xây dựng một nền tảng vững chắc trong quản lý dữ liệu an ninh và kiểm toán tuân thủ.