Microsoft Sentinel: أساسيات الاتصال بالبيانات

في المشهد الرقمي المعقد اليوم، تعتمد المراقبة الأمنية الفعالة على مركزية بيانات الأمان. يوفر Microsoft Sentinel حلاً سحابيًا أصليًا لجمع التهديدات واكتشافها والتحقيق فيها والاستجابة لها، ولكن كل ذلك يبدأ باستيعاب بيانات قوي. تمكّنك هذه الدورة التدريبية من ربط مصادر بيانات أمنية متنوعة بـ Microsoft Sentinel بثقة. بحلول النهاية، ستفهم كيفية إعداد موصلات البيانات الأساسية، وضمان تدفق البيانات المناسب، ووضع الأساس للكشف الفعال عن التهديدات والاستجابة لها ضمن عملياتك الأمنية. ما ستتعلمه: * فهم البنية الأساسية والغرض من Microsoft Sentinel في العمليات الأمنية. * تعلم كيفية تحديد وتكوين موصلات بيانات متنوعة للمصادر السحابية والمحلية. * تطبيق أفضل الممارسات لاستيعاب سجلات الأمان من خدمات Azure و Microsoft 365. * التدرب على الاستعلام عن البيانات المستوعبة باستخدام أوامر لغة الاستعلام Kusto (KQL) الأساسية. * تكوين قواعد تحليل أساسية للكشف عن التهديدات الأمنية من البيانات المتصلة. * استكشاف أساسيات الأتمتة والاستجابة والتنسيق الأمني (SOAR) داخل Sentinel. تبدأ هذه الدورة التدريبية بوضع أساس قوي في بنية Sentinel ونموذج البيانات الخاص به، ثم ترشدك خطوة بخطوة خلال عملية تكوين موصلات البيانات والتحقق من استيعاب البيانات. ستنتقل إلى فهم كيفية الاستعلام عن هذه البيانات وإعداد قواعد الكشف الأولية. هذه الدورة التدريبية مخصصة للمبتدئين في الأمن السيبراني أو الأمن السحابي أو عمليات تكنولوجيا المعلومات الذين يرغبون في تعلم كيفية دمج البيانات في Microsoft Sentinel. لا يلزم وجود خبرة سابقة في Microsoft Sentinel. ابدأ في بناء خبرتك في إدارة معلومات وأحداث الأمان (SIEM) باستخدام Microsoft Sentinel اليوم.