Настройка сбора и автоматизации событий в Sentinel

Современные операции по обеспечению безопасности требуют централизованного, интеллектуального просмотра угроз по всему вашему цифровому имуществу. Сбор журналов безопасности из различных систем является важным первым шагом к обнаружению и нейтрализации угроз до того, как они нанесут ущерб. Этот текстовый курс поможет вам разобраться в процессе разработки и реализации надежной архитектуры сбора данных и событий с использованием Sentinel. Вы узнаете, как структурировать безопасные рабочие пространства, настраивать конвейеры приема данных и создавать автоматизированные рабочие процессы для обеспечения безоъепасности среды. Что вы узнаете: Понимание основных концепций управления информацией и событиями безопасности и безопаcности рабочего пространства; Настройка безопaсных соединителей данных для облачных платформ и внешних ресурсов; Развертывание решений Content Hub для интеграции разведки угроз и правил обнаружения; Создание правил сбора данных, чтобы фильтровать и собирать журналы безопазoвы от Системы Linux и Windows; Создание автоматизированных рабочих процессов реагирования на инциденты с использованием сценариев для устранения угроз; Управление политикой сохранения данных и стратегиями архивирования для соблюдения требований и бюджетных целей. Вы начнете с ключевой терминологии и базовой настройки рабочего пространства безопасности, а затем перейдете к пошаговому вводу данных, правилам сбора журналов и рабочим процессам автоматизации. Этот курс предназначен для начинающих аналитиков по безопасности, системных администраторов и ИТ-специалистов, не знакомых с операциями по обеспечению безоъепасности. Начните читать сегодня, чтобы создать упреждающую систему обнаружения угроз и реагирования для вашей организации.