Thảm họa săn bắt với Notebooks trong Sentinel

Các mối đe dọa an ninh đang phát triển nhanh chóng, và bảng điều khiển truyền thống không còn đủ để theo kịp với các kẻ tấn công tinh vi. Săn bắt mối đe dọa với các cuốn sổ lập trình cho phép các nhà phân tích an ninh đào sâu hơn, tự động hóa các công việc điều tra, và phát hiện dị thường ẩn. Lớp học dựa trên văn bản này hướng dẫn bạn qua các khái niệm cơ bản của việc săn lùng đe dọa hiện đại bằng cách sử dụng Jupyter Notebooks tích hợp với Sentinel. Bạn sẽ chuyển từ phân tích dữ liệu thủ công sang viết biểu hiện, truy vấn săn bắn tái sử dụng và tự động hóa hình ảnh dữ kiện. Bạn sẽ học được: - Hiểu được nguyên tắc cốt lõi của việc săn lùng mối đe dọa tích cực và tích hợp Sentinel - Viết các truy vấn Kusto Query Language (KQL) cơ bản để trích xuất dữ liệu đo từ xa bảo mật - Cấu hình Jupyter Notebooks để kết nối an toàn với hồ dữ liệu bảo mật của bạn - Phân tích và xử lý các bản ghi bảo mật sử dụng các luồng dữ liệu pandas hiện đại - Xem dữ liệu bất thường và đường tấn công bằng thư viện lập trình - Ứng dụng các phương pháp săn bắt có cấu trúc để xác định mối đe dọa lâu dài Bạn sẽ bắt đầu với thuật ngữ chính và các khái niệm bảo mật cơ bản trước khi chuyển bước một cách từng bước qua việc thiết lập môi trường của bạn, thực hiện truy vấn, và xây dựng cuốn sổ săn đầu tiên của bạn. Lớp học này được thiết kế cho các nhà phân tích an ninh, quản trị viên hệ thống, và các chuyên gia an nin h mạng tham vọng tìm kiếm để xây dựng kỹ năng săn mồi đe dọa hiện đại từ đầu. Không cần kinh nghiệm trước đó với notebook hoặc lập trình cao cấp. Bắt đầu hành trình của bạn vào việc săn lùng mối đe dọa lập trình và nâng cao hoạt động an ninh của bạn hôm nay.