Güvenlik Soruşturmaları İçin Sentinel Arama İşlerini Kullanma

Güvenlik olaylarını araştırırken, güvenlik analistlerinin genellikle aylarca veya yıllarca geriye uzanan çok büyük hacimli geçmiş günlük verilerini araması gerekir. Standart analitik sorgular, petabaytlarca veri aranırken zaman aşımına uğrayabilir veya inanılmaz derecede pahalı hale gelebilir. Bu kurs size, soğuk ve arşivlenmiş günlüklerde eşzamansız, derinlemesine sorgular çalıştırmak için Sentinel Arama İşlerinden (Search Jobs) nasıl yararlanılacağını öğretir. Kritik güvenlik olaylarını nasıl bulacağınızı, soruşturma iş akışınızı nasıl optimize edeceğinizi ve geçmiş veri arama maliyetlerini nasıl etkili bir şekilde yöneteceğinizi öğreneceksiniz. Kurs, güvenlik bilgileri ve olay yönetimi (SIEM) veri katmanlarının temel kavramları ve eşzamansız aramanın mekaniği ile başlar. Daha sonra arama için optimize edilmiş sorgular yazmaya, arşivlenmiş verileri geri yüklemeye ve tehdit tespiti için geçmiş günlükleri analiz etmeye geçeceksiniz. What you'll learn: - Sentinel arama işlerinin temel kavramlarını ve standart analitik sorgulardan nasıl farklılaştığını anlayın - Büyük geçmiş veri kümeleri ve arşivlenmiş günlükler arasında eşzamansız olarak çalışacak arama işlerini yapılandırın - Uzun süren arama işlemleri için optimize edilmiş verimli Kusto Query Language (KQL) sorguları yazın - Derinlemesine güvenlik soruşturmaları ve adli analiz yapmak için arşivlenmiş günlük verilerini geri yükleyin - Uygun maliyetli arama ve veri saklama stratejilerini kullanarak güvenlik operasyonları bütçelerini yönetin - Arama işi sonuçlarını aktif olay müdahalesi ve tehdit avcılığı iş akışlarına entegre edin Bu kurs, geçmiş günlük analizinde uzmanlaşmak isteyen başlangıç seviyesindeki güvenlik analistleri, tehdit avcıları ve BT yöneticileri için tasarlanmıştır. Sentinel ile ilgili önceden deneyim gerekmemektedir, ancak genel siber güvenlik kavramlarına dair temel bir anlayış faydalı olacaktır. Sentinel ile uzun vadeli güvenlik günlüğü soruşturmalarında uzmanlaşmak için okumaya bugün başlayın.