Майкрософт Сентинел: Основы подключения данных

В современном сложном цифровом ландшафте эффективный мониторинг безопасности зависит от централизации данных безоъепасности. Microsoft Sentinel предлагает облачное решение для сбора, обнаружения, расследования и реагирования на угрозы, но все начинается с надежного ввода данных. Этот курс позволит вам уверенно подключаться к различным источникам данных безопасности в Microsoft Sentinel. К концу курса вы узнаете, как настроить основные коннекторы данных, обеспечить надлежащий поток данных и заложить основу для эффективного обнаружения угроз и реагирования на них в рамках операций по обеспечению безопасности. Что вы узнаете: * Понимание основной архитектуры и назначения Microsoft Sentinel в операциях безопасности. * Узнайте, как идентифицировать и настраивать различные разъемы данных для облачных и локальных источников. * Примените передовые методы для введения журналов безопасности из лазурных служб и Майкрософт 365. * Практика запросов введенных данных с использованием основных команд языка запросов Kusto (KQL). * Настройка основных правил анализа для обнаружения угроз безопасности из подключенных данных. * Изучите основы автоматизации и реагирования на оркестрацию безопасности (SOAR) в Sentinel. Этот курс начинается с создания прочной основы в архитектуре Sentinel и модели данных, а затем пошагово ведет вас через процесс настройки коннекторов данных и проверки ввода данных. Далее будет описано, как выполнять запросы на эти данные и настраивать правила первоначального обнаружения. Этот курс предназначен для новичков в области кибербезопасности, облачной безопасность, или ИТ-операций, которые хотят узнать, как интегрировать данные в Microsoft Sentinel. Не требуется предыдущего опыта работы с Microsoft Sentinel. Начните наращивать свой опыт в управлении информацией и событиями безопасности (SIEM) с Microsoft Sentinel сегодня.