Microsoft Sentinel: Dasar-dasar Koneksi Data

Dalam lanskap digital yang kompleks saat ini, pemantauan keamanan yang efektif bergantung pada sentralisasi data keamanan. Microsoft Sentinel menawarkan solusi berbasis awan untuk mengumpulkan, mendeteksi, menyelidiki, dan menanggapi ancaman, namun hal ini dimulai dengan pengumpulan data yang kuat. Kursus ini memungkinkan Anda untuk dengan percaya diri menghubungkan berbagai sumber data keamanan ke Microsoft Sentinel. Pada akhir, Anda akan memahami bagaimana cara membuat koneksi data penting, memastikan aliran data yang tepat, dan meletakkan dasar untuk deteksi dan tanggapan ancaman yang efektif dalam operasi keamanan Anda. Apa yang akan kau pelajari: * Mengerti arsitektur inti dan tujuan Microsoft Sentinel dalam operasi keamanan. * Belajar mengidentifikasi dan mengkonfigurasi berbagai konektor data untuk sumber awan dan on-premises. * Terapkan praktik terbaik untuk mengonsumsi log keamanan dari layanan Azure dan Microsoft 365. * Praktik querying data yang dikonsumsi menggunakan perintah dasar Kusto Query Language (KQL). * Konfigurasi aturan analisis dasar untuk mendeteksi ancaman keamanan dari data terhubung. * Mengeksplorasi dasar-dasar keamanan orkestrasi otomatisasi dan respon (SOAR) dalam Sentinel. Kursus ini dimulai dengan mendirikan fondasi yang kuat dalam arsitektur dan model data Sentinel, kemudian memandu Anda langkah demi langkah melalui proses mengkonfigurasi konektor data dan memverifikasi pengambilan data. Anda akan berkembang untuk memahami bagaimana untuk menanyakan data ini dan mengatur aturan deteksi awal. Kursus ini ditujukan untuk pemula dalam keamanan siber, keamanan awan, atau operasi IT yang ingin belajar cara mengintegrasikan data ke Microsoft Sentinel. Tidak ada pengalaman sebelumnya dengan Microsoft Sentinel diperlukan. Mulai membangun keahlian Anda dalam manajemen informasi dan peristiwa keamanan (SIEM) dengan Microsoft Sentinel hari ini.