Wykrywanie zagrożeń i badanie incydentów z Sentinel

Zagrożenia bezpieczeństwa ewoluują szybko, co sprawia, że proaktywne wykrywanie i szybka reakcja na incydenty mają kluczowe znaczenie dla nowoczesnej infrastruktury cyfrowej. Ten kurs tekstowy prowadzi przez podstawowe procesy pracy Sentinel, umożliwiając tworzenie skutecznych reguł wykrywania i przeprowadzanie dokładnych dochodzeń od podstaw. Czego się nauczysz: - Zrozum podstawy SIEM w chmurze i nowoczesną architekturę bezpieczeństwa zero-trust. - Napisz zapytania Kusto Query Language (KQL), aby wyszukiwać i analizować dane dziennika zabezpieczeń. - Twórz niestandardowe reguły analityczne w celu wykrywania aktywnych zagrożeń i anomalii systemowych. - Zbadaj incydenty bezpieczeństwa za pomocą uporządkowanych przepływów pracy i strategii mapowania relacji. - Skonfiguruj zautomatyzowane odpowiedzi, aby szybko złagodzić typowe alerty. - Zastosuj najlepsze praktyki w celu zintegrowania informacji o zagrożeniach z obszarem roboczym bezpieczeństwa. Ten kurs zaczyna się od podstawowej terminologii bezpieczeństwa i architektury Sentinel, zanim przeprowadzi Cię przez pisemne, krok po kroku scenariusze dochodzeń i ćwiczenia z zapytaniami. Jest przeznaczony dla początkujących do operacji bezpieczeństwa, administratorów IT lub początkujący analitycy bez wcześniejszego doświadczenia Sentinel. Zacznij budować swoje umiejętności w zakresie poszukiwania zagrożeń już dziś.