Bedrohungsjagd mit Notebooks in Sentinel

Sicherheitsbedrohungen entwickeln sich rasant weiter, und herkömmliche Dashboards reichen nicht mehr aus, um mit den raffinierten Angreifern Schritt zu halten. Die Bedrohungssuche mit programmatischen Notebooks ermöglicht es Sicherheitsanalysten, tiefer zu graben, Untersuchungsworkflows zu automatisieren und versteckte Anomalien aufzudecken. Dieser textbasierte Kurs führt Sie durch die grundlegenden Konzepte der modernen Bedrohungssuche mit Jupyter Notebooks, die in Sentinel integriert sind. Sie werden von der manuellen Log-Analyse zum Schreiben ausdrucksstarker, wiederverwendbarer Suchabfragen und zur Automatisierung der Datenvisualisierung übergehen. Was Sie lernen werden: - Verstehen Sie die Grundprinzipien der proaktiven Bedrohungssuche und der Sentinel-Integration - Schreiben Sie grundlegende Kusto Query Language (KQL) -Abfragen, um Sicherheitstelemetrie zu extrahieren - Konfigurieren Sie Jupyter Notebooks, um eine sichere Verbindung zu Ihren Sicherheitsdatenseen herzustellen - Analysieren und manipulieren Sie Sicherheitsprotokolle mit modernen Pandas-Dataframe-Workflows - Visualisieren Sie Anomaliedaten und Angriffspfade mit programmatischen Bibliotheken - Wenden Sie strukturierte Jagdmethoden an, um anhaltende Bedrohungen zu identifizieren Sie beginnen mit der wichtigsten Terminologie und grundlegenden Sicherheitskonzepten, bevor Sie Schritt für Schritt Ihre Umgebung einrichten, Abfragen ausführen und Ihr erstes Hunting-Notebook erstellen. Dieser Kurs richtet sich an Sicherheitsanalysten, Systemadministratoren und aufstrebende Cybersicherheitsexperten, die moderne Fähigkeiten zur Bedrohungssuche von Grund auf aufbauen möchten. Vorkenntnisse mit Notebooks oder fortgeschrittener Programmierung sind nicht erforderlich. Beginnen Sie Ihre Reise in die programmatische Bedrohungssuche und verbessern Sie Ihre Sicherheitsmaßnahmen noch heute.