Hoạt động bảo mật với Microsoft Sentinel

Tổ chức của bạn đã sẵn sàng để xử lý quy mô phát triển của các mối đe dọa an ninh hiện đại? Hiểu cách tập trung dữ liệu an ninh và tự động hóa phản hồi là cần thiết để bảo vệ tài sản kỹ thuật số ngày nay. Lớp học dựa trên văn bản này giới thiệu cho bạn các khả năng bảo mật cốt lõi của Microsoft Sentinel, một giải pháp quản lý thông tin và sự kiện bảo mộ (SIEM) và dàn dựng, tự động hóa và phản hồi (SOAR) bảo mệnh hàng đầu. Bạn sẽ có một nền tảng vững chắc trong các hoạt động an ninh hiện đại, bắt đầu với thuật ngữ chính và các nguyên tắc của kiến trúc không tin tưởng. Thông qua các giải thích rõ ràng, viết và các kịch bản thực tế, bạn sẽ hiểu cách thu thập dữ liệu trên toàn doanh nghiệp của bạn, phát hiện mối đe dọa bằng phân tích và tự động hóa các luồng công việc phản ứng sự cố. Bạn sẽ học được gì: - Hiểu kiến trúc cốt lõi và thuật ngữ chính của SIEM và SOAR gốc đám mây. - Cấu hình các kết nối dữ liệu để thu thập dữ kiện an ninh từ nhiều nguồn khác nhau. - Nhận diện mối đe dọa bằng cách sử dụng các quy tắc phân tích và tình báo đe doạ. - Phân tích các sự cố an ninh và theo dõi các mối đe dọa trên toàn bộ tài sản kỹ thuật số. - Tự động hóa phản ứng sự cố và giảm thiểu các quy trình sử dụng playbook. - Ứng dụng nguyên tắc không tin tưởng vào chiến lược giám sát và phát hiện an ninh. Chương trình bắt đầu với các khái niệm và thuật ngữ bảo mật cơ bản trước khi hướng dẫn bạn qua việc thiết lập thực tế của việc hấp thụ dữ liệu, phát hiện mối đe dọa và tự động hóa các playbook phản hồi. Nó được thiết kế đặc biệt cho người mới bắt đầu, chuyên gia IT, và các nhà phân tích an ninh tham vọng mà không có kinh nghiệm trước đó trong hoạt động an nin h. Bắt đầu xây dựng kiến thức cơ bản của bạn về giám sát bảo mật đám mây hiện đại hôm nay.