Microsoft Sentinel: Podstawy połączeń danych

W dzisiejszym złożonym środowisku cyfrowym skuteczne monitorowanie bezpieczeństwa opiera się na centralizacji danych bezpieczenstwa. Microsoft Sentinel oferuje rozwiązanie w chmurze do zbierania, wykrywania, badania i reagowania na zagrożenia, ale wszystko zaczyna się od solidnego pobierania danych. Ten kurs umożliwia pewne łączenie różnych źródeł danych zabezpieczeń z Microsoft Sentinel. Pod koniec zrozumiesz, jak skonfigurować niezbędne łączniki danych, zapewnić prawidłowy przepływ danych i położyć podwaliny pod skuteczne wykrywanie zagrożeń i reagowanie w ramach operacji bezpieczeństwa. Czego się nauczysz: * Zrozum podstawową architekturę i cel Microsoft Sentinel w operacjach bezpieczeństwa. * Dowiedz się, jak identyfikować i konfigurować różne łączniki danych dla chmury i źródeł lokalnych. * Zastosuj najlepsze praktyki dotyczące pobierania dzienników zabezpieczeń z usług Azure i Microsoft 365. * Ćwiczenie zapytań do pobranych danych przy użyciu podstawowych poleceń języka Kusto Query Language (KQL). * Konfigurowanie podstawowych reguł analitycznych w celu wykrywania zagrożeń bezpieczeństwa z połączonych danych. * Poznaj podstawy automatyzacji i reagowania na bezpieczeństwo (SOAR) w Sentinel. Ten kurs rozpoczyna się od stworzenia solidnych podstaw w architekturze i modelu danych Sentinel, a następnie krok po kroku przeprowadza Cię przez proces konfigurowania łączników danych i weryfikacji pobierania danych. Postępy w zrozumieniu, jak zapytać te dane i skonfigurować wstępne reguły wykrywania. Ten kurs jest przeznaczony dla początkujących w zakresie cyberbezpieczeństwa, bezpieczeństwo w chmurze lub operacje IT, którzy chcą nauczyć się integrować dane z Microsoft Sentinel. Nie jest wymagane wcześniejsze doświadczenie z Microsoft Sentinel. Rozpocznij budowanie wiedzy w zakresie zarządzania informacjami i zdarzeniami bezpieczeństwa (SIEM) za pomocą Microsoft Sentinel już dziś.