PickAClass · AI, Tecnologia e Ingegneria · Sicurezza Informatica

Operazioni di Sicurezza (SOC) e SIEM

Impara le operazioni quotidiane di un Security Operations Center (SOC). Concentrati sull'uso di strumenti SIEM (Security Information and Event Management) per il rilevamento delle minacce, la risposta agli incidenti e l'analisi dei log.

Operazioni di Sicurezza (SOC) e SIEM

Splunk Dashboard Studio: Progettazione e Sviluppo

Splunk per il Monitoraggio della Sicurezza: Onboarding dei Dati e Ricerca

Azure Log Analytics: Creazione e Configurazione dello Spazio di Lavoro

Monitoraggio e reporting degli eventi di sicurezza in Entra ID

Connessione delle origini dati Syslog a Sentinel

Interrogazione dei log in Sentinel con KQL

Monitoraggio e gestione dei registri eventi di Windows Server

Classificazione e Protezione dei Dati: Analisi e Implementazione

Connessione dei log Common Event Format (CEF) a Sentinel

Preparazione dei dati di log degli eventi per il Process Mining

Fondamenti di Estrazione Dati per il Process Mining

Registrazione degli Audit e Monitoraggio della Sicurezza in 365

Implementazione di etichette di sensibilità per la protezione dei dati

Interrogare i dati di sistema di Windows con CIM e WMI

Ingestione e Configurazione dei Log in Sentinel

Audit e Ricerca Contenuti in Purview

Oggetti di conoscenza Splunk: Analisi e automazione dei dati

Reporting e Automazione Splunk con Modelli di Dati

Implementazione dell'Autenticazione e dei Controlli di Accesso di Splunk

Infrastruttura Splunk: Analisi e Configurazione dei Componenti

Analisi e Visualizzazione dei Dati Splunk con Statistiche SPL

Analisi dei Dati di Macchina con Splunk: Fondamentali per Principianti

Ingestione e Analisi dei Dati Windows con Splunk

Elementi Essenziali di Configurazione e Gestione degli Indici di Splunk