Операции безопасности с Microsoft Sentinel

Готова ли ваша организация справиться с растущим масштабом современных угроз безопасности? Понимание того, как централизовать данные безопасности и автоматизировать ответы, имеет важное значение для защиты цифровых активов сегодня. Этот текстовый курс познакомит вас с основными возможностями безопасности Microsoft Sentinel, ведущего облачного решения для управления информацией и событиями безапасности (SIEM) и решения для организации, автоматизации и реагирования в области безоъепасности. Вы получите прочный фундамент в современных операциях безопасности, начиная с ключевой терминологии и принципов архитектуры нулевого доверия. Благодаря четким письменным объяснениям и практическим сценариям вы узнаете, как собирать данные по всему предприятию, обнаруживать угрозы с помощью аналитики и автоматизировать рабочие процессы реагирования на инциденты. - Понимание основной архитектуры и ключевой терминологии облачных SIEM и SOAR. - Настройка разъемов данных для приема телеметрии безопасности из различных источников. - Выявление угроз с помощью встроенных правил анализа и разведки угроз. - Анализ инцидентов в области безопасности и отслеживание моделей угроз в вашем цифровом имуществе. - Автоматизация реагирования на инциденты и уменьшения рабочих процессов с использованием playbooks. - Применять принципы нулевого доверия к стратегиям мониторинга и обнаружения угроз безопасности. Курс начинается с основных понятий и терминологии безопасности, а затем вы пройдете практические настройки приема данных, обнаружения угроз и автоматизированных сценариев реагирования. Он разработан специально для новичков, ИТ-специалистов и начинающих аналитиков безопасности, не имеющих предыдущего опыта в области безоъепасности. Начните накапливать фундаментальные знания о современном мониторинге безопасности облачных вычислений уже сегодня.