Operacje zabezpieczeń z Microsoft Sentinel

Czy Twoja organizacja jest przygotowana na radzenie sobie z rosnącą skalą nowoczesnych zagrożeń bezpieczeństwa? Zrozumienie sposobu centralizacji danych dotyczących bezpieczeństwa i automatyzacji reakcji jest niezbędne do ochrony zasobów cyfrowych. Ten kurs tekstowy wprowadza do podstawowych funkcji zabezpieczeń Microsoft Sentinel, wiodącego rozwiązania do zarządzania informacjami i zdarzeniami bezpieczeństwa (SIEM) oraz do koordynacji, automatyzacji i reagowania (SOAR). Zyskasz solidne podstawy w nowoczesnych operacjach bezpieczeństwa, zaczynając od kluczowej terminologii i zasad architektury zero-trust. Dzięki jasnym, pisemnym wyjaśnieniom i praktycznym scenariuszom zrozumiesz, jak zbierać dane w całym przedsiębiorstwie, wykrywać zagrożenia za pomocą analizy i automatyzować przepływy pracy związane z reagowaniem na incydenty. Czego się nauczysz: - Zrozum podstawową architekturę i kluczową terminologię SIEM i SOAR w chmurze. - Skonfiguruj łączniki danych, aby pobierać telemetrię zabezpieczeń z różnych źródeł. - Identyfikuj zagrożenia za pomocą wbudowanych reguł analitycznych i informacji o zagrożeniu. - Analizuj incydenty bezpieczeństwa i śledź wzorce zagrożeń w całym cyfrowym majątku. - Zautomatyzuj przepływy pracy związane z reagowaniem na incydenty i łagodzeniem za pomocą playbooków. - Zastosuj zasady zero-trust do strategii monitorowania i wykrywania bezpieczeństwa. Kurs rozpoczyna się od podstawowych pojęć i terminologii bezpieczeństwa, a następnie przeprowadza przez praktyczną konfigurację pobierania danych, wykrywania zagrożeń i automatycznych podręczników reakcji. Jest przeznaczony specjalnie dla początkujących, specjalistów IT i początkujący analitycy bezpieczeństwa bez wcześniejszego doświadczenia w operacjach bezpieczenstwa. Zacznij budować swoją podstawową wiedzę na temat nowoczesnego monitorowania bezpieczeństwa chmury już dziś.