Berburu Ancaman dengan Notebook di Sentinel

Ancaman keamanan berkembang dengan cepat, dan dashboard tradisional tidak lagi cukup untuk mengikuti perkembangan para penyerang yang canggih. Berburu ancaman dengan notebook programmatic memungkinkan analis keamanan untuk menggali lebih dalam, mengotomatisasi aliran kerja investigasi, dan mengungkap anomali tersembunyi. Kursus berbasis teks ini memandu Anda melalui konsep dasar dari perburuan ancaman modern menggunakan Jupyter Notebooks yang terintegrasi dengan Sentinel. Kau akan beralih dari analisis log manual ke menulis ekspresif, pertanyaan berburu yang dapat digunakan kembali dan otomatisasi visualisasi data. Apa yang akan kau pelajari: - Mengerti prinsip dasar proaktif ancaman berburu dan integrasi Sentinel - Tulis pertanyaan dasar Kusto Query Language (KQL) untuk mengekstrak telemetri keamanan - Konfigurasi Jupyter Notebooks untuk terhubung dengan aman ke danau data keamanan Anda - Menganalisis dan memanipulasi log keamanan menggunakan aliran kerja dataframe panda modern - Visualisasi data anomali dan jalur serangan menggunakan pustaka program - Terapkan metodologi berburu terstruktur untuk mengidentifikasi ancaman persisten Anda akan mulai dengan terminologi kunci dan konsep keamanan dasar sebelum bergerak langkah demi langkah melalui pengaturan lingkungan Anda, mengeksekusi query, dan membangun notebook berburu pertama Anda. Kursus ini dirancang untuk analis keamanan, administrator sistem, dan profesional keamanan siber yang bercita-cita tinggi yang ingin membangun keterampilan perburuan ancaman modern dari nol. Tidak ada pengalaman sebelumnya dengan notebook atau pemrograman canggih yang diperlukan. Mulai perjalanan Anda ke perburuan ancaman programmatic dan tingkatkan operasi keamanan Anda hari ini.