Normalisasi Data di Sentinel dengan ASIM

Mengurus log keamanan dari berbagai sumber seringkali mengakibatkan format data yang tidak konsisten, sehingga membuat perburuan ancaman menjadi rumit dan tidak efisien. Normalisasi telemetri ini adalah kunci untuk membuka analisis terpadu di seluruh operasi keamanan Anda. Kursus berbasis teks ini memandu Anda dari konsep logging dasar untuk mengimplementasikan skema standar di Sentinel. Anda akan mendapatkan keterampilan praktis untuk menerjemahkan peristiwa keamanan mentah ke format yang dapat diprediksi, dapat dicari, meningkatkan aturan deteksi dan kemampuan analitis Anda. Apa yang akan Anda pelajari: 1. Mengerti prinsip-prinsip normalisasi data inti dan mengapa konsistensi schema sangat penting untuk operasi keamanan. 2. Mengeksplorasi Advanced Security Information Model (ASIM) dan skema standarnya untuk jaringan, web, dan sistem peristiwa. 3. Tulis Kusto Query Language (KQL) fungsi untuk membangun parser normalisasi custom untuk sumber log unik. 4. Deploy dan mengelola unifying parsers untuk query berbagai sumber data di bawah satu schema. 5. Troubleshoot parser performance dan mengoptimalkan efisiensi query di ruang kerja Anda. Kursus ini dimulai dengan terminologi logging keamanan yang penting sebelum memandu Anda melalui arsitektur ASIM, konstruksi parser praktis, dan teknik penyelarasan query. Dirancang untuk analis keamanan dan administrator IT baru untuk manajemen log, kursus ini tidak memerlukan pengalaman normalisasi sebelumnya. Mulai membaca hari ini untuk mengubah log keamanan mentah Anda menjadi struktur, intelijen yang dapat dilaksanakan.