Kết nối bản ghi định dạng sự kiện chung (CEF) với Sentinel

Tập trung hóa dữ liệu an ninh từ các thiết bị mạng khác nhau là cần thiết cho phát hiện đe dọa hiện đại. Biết cách truyền tin nhắn Common Event Format (CEF) vào Sentinel là một kỹ năng cốt lõi cho bất kỳ chuyên gia bảo mật nào. Lớp học chỉ có văn bản này cung cấp một nền tảng khái niệm rõ ràng và các bước thực tế để thiết lập các đường ống hấp thu log an toàn. Bạn sẽ học được cơ chế của giao thông dựa trên Syslog, cấu hình một trình chuyển tiếp log chuyên dụng, và xác minh rằng các sự kiện an ninh bên ngoài của bạn được phân tích đúng cách. Qua các giải thích và ví dụ cấu hình, bạn sẽ xây dựng niềm tin để quản lý từ xa an ninh cấp doanh nghiệp. Bạn sẽ học được: - Hiểu kiến trúc cốt lõi của định dạng sự kiện chung (CEF) và tin nhắn Syslog. - Cấu hình một trình chuyển tiếp log dựa trên Linux sử dụng Rsyslog hoặc Syslog-ng. - Tạo liên lạc an toàn giữa các thiết bị an ninh của anh và không gian làm việc Sentinel. - Xác nhận việc hấp thụ log và khắc phục sự cố kết nối và định dạng phổ biến. - Viết truy vấn Kusto Query Language (KQL) để phân tích và phân tích các sự kiện CEF được hấp thụ. Chương trình học của chúng tôi bắt đầu với các định nghĩa cơ bản của các sơ đồ sự kiện an ninh trước khi chuyển sang các chiến lược triển khai từng bước, các mẫu cấu hình và xác minh truy vấn. Lớp học này được thiết kế cho các nhà phân tích an ninh mới bắt đầu, quản trị viên hệ thống và chuyên gia IT muốn mở rộng kỹ năng an nin h của họ. Không cần kinh nghiệm trước với Sentinel. Bắt đầu xây dựng hệ thống bảo mật mạnh mẽ ngay hôm nay.