Microsoft Sentinel: Fundamentos de conexão de dados

No complexo cenário digital atual, o monitoramento de segurança eficaz depende da centralização dos dados de segurança. O Microsoft Sentinel oferece uma solução nativa na nuvem para coletar, detectar, investigar e responder a ameaças, mas tudo começa com a ingestão robusta de dados. Este curso capacita você a conectar com confiança várias fontes de dados de segurança ao Microsoft Sentinel. No final, você entenderá como configurar conectores de dados essenciais, garantir o fluxo de dados adequado e estabelecer as bases para a detecção e resposta eficazes a ameaças dentro de suas operações de segurança. O que você vai aprender: * Entenda a arquitetura e o propósito do Microsoft Sentinel nas operações de segurança. * Aprenda a identificar e configurar vários conectores de dados para fontes locais e na nuvem. * Aplique as práticas recomendadas para ingerir logs de segurança dos serviços do Azure e do Microsoft 365. * Pratique a consulta de dados ingeridos usando comandos fundamentais da Kusto Query Language (KQL). * Configurar regras de análise básicas para detectar ameaças de segurança de dados conectados. * Explore os fundamentos da automação e resposta de orquestração de segurança (SOAR) no Sentinel. Este curso começa estabelecendo uma base sólida na arquitetura e no modelo de dados do Sentinel e, em seguida, orienta você passo a passo pelo processo de configuração de conectores de dados e verificação da ingestão de dados. Você progredirá para entender como consultar esses dados e configurar regras de detecção iniciais. Este curso é para iniciantes em segurança cibernética, segurança em nuvem ou operações de TI que desejam aprender a integrar dados ao Microsoft Sentinel. Não é necessária experiência prévia com o Microsoft Sentinel. Comece a desenvolver sua experiência em gerenciamento de eventos e informações de segurança (SIEM) com o Microsoft Sentinel hoje mesmo.