Connessione delle origini dati Syslog a Sentinel

Le operazioni di sicurezza si basano fortemente sulla registrazione centralizzata per rilevare e rispondere alle minacce. La raccolta dei dati Syslog da server Linux e appliance di rete è un passo fondamentale per costruire una solida postura di sicurezza. Questo corso basato su testo ti guida attraverso i passaggi fondamentali per instradare i dati Syslog in Sentinel, consentendoti di ottenere una visibilità completa sulla tua infrastruttura. Cosa imparerai: 1. Comprendere l'architettura centrale dell'ingestione di Syslog e come Sentinel elabora gli eventi di sicurezza. 2. Configurare il moderno Azure Monitor Agent per raccogliere i log dagli endpoint Linux. 3. Progettare Data Collection Rules per filtrare e trasmettere specifiche facility di log. 4. Analizzare e interrogare i dati Syslog utilizzando Kusto Query Language per una caccia alle minacce efficace. 5. Risolvere i problemi comuni di connettività e convalida nella pipeline dei log. Inizierai con i concetti fondamentali dell'architettura Syslog e SIEM prima di passare a guide di configurazione passo-passo, query di log pratiche e tecniche di convalida. Progettato per principianti della sicurezza, amministratori di sistema e aspiranti analisti, questo corso non richiede alcuna esperienza precedente con Sentinel. Inizia a proteggere il tuo ambiente aziendale padroneggiando l'ingestione di Syslog oggi stesso.