Polowanie na zagrożenia za pomocą notebooków w Sentinel

Zagrożenia bezpieczeństwa ewoluują szybko, a tradycyjne pulpity nawigacyjne nie wystarczają już, aby nadążyć za wyrafinowanymi atakującymi. Polowanie na zagrożenia za pomocą programowych notatników pozwala analitykom bezpieczeństwa głębiej zagłębić się w tematykę, zautomatyzować procesy dochodzeniowe i odkryć ukryte anomalie. Ten kurs tekstowy przeprowadzi Cię przez podstawowe koncepcje nowoczesnego polowania na zagrożenia za pomocą notebooków Jupyter zintegrowanych z Sentinel. Przejdziesz od ręcznej analizy dzienników do pisania ekspresyjnych, wielokrotnego użytku zapytań i automatyzacji wizualizacji danych. Czego się nauczysz: - Zrozum podstawowe zasady proaktywnego polowania na zagrożenia i integracji Sentinel - Napisz podstawowe zapytania Kusto Query Language (KQL), aby wyodrębnić telemetrię zabezpieczeń - Skonfiguruj notebooki Jupyter, aby bezpiecznie łączyć się z jeziorami danych bezpieczeństwa - Analizuj i manipuluj dziennikami bezpieczeństwa za pomocą nowoczesnych przepływów pracy z pandami - Wizualizuj dane o anomaliach i ścieżkach ataku za pomocą bibliotek programistycznych - Zastosuj uporządkowane metodologie polowania, aby zidentyfikować utrzymujące się zagrożenia Zaczniesz od kluczowej terminologii i podstawowych pojęć bezpieczeństwa, zanim przejdziesz krok po kroku przez konfigurację środowiska, wykonywanie zapytań i budowanie pierwszego notatnika myśliwskiego. Ten kurs jest przeznaczony dla analityków bezpieczeństwa, administratorów systemów i aspirujących specjalistów ds. Cyberbezpieczeństwo, którzy chcą budować nowoczesne umiejętności polowania na zagrożenia od podstaw. Nie jest wymagane wcześniejsze doświadczenie z notebookami lub zaawansowanym programowaniem. Rozpocznij swoją podróż w programowym polowaniu na zagrożenia i podnieś swoje operacje bezpieczeństwa już dziś.