Microsoft Sentinel: Veri Bağlantısı Temelleri

Günümüz karmaşık dijital ortamında, etkili güvenlik izleme merkezi güvenlik verilerine dayanmaktadır. Microsoft Sentinel, tehditleri toplamak, tespit etmek, soruşturmak ve yanıtlamak için bulut-doğru bir çözüm sunar, ancak her şey sağlam veri tüketimi ile başlar. Bu kurs, çeşitli güvenlik veri kaynaklarını Microsoft Sentinel'e güvenle bağlamanızı sağlar. Sonuna kadar, temel veri bağlantı noktalarını nasıl kuracağınızı, doğru veri akışını nasıl sağlayacağınızı ve güvenlik operasyonlarınızda etkili tehdit tespiti ve yanıt için zemini nasıl hazırlayacağınızın nasıl anlayacağınızı anlayacaksınız. Ne öğreneceksin: * Güvenlik operasyonlarında Microsoft Sentinel'in çekirdek mimarisini ve amacını anlamak. * Bulut ve yerel kaynaklar için çeşitli veri bağlantı noktalarını tanımlamayı ve yapılandırmayı öğrenin. * Azure hizmetleri ve Microsoft 365'ten güvenlik kayıtlarını almaya yönelik en iyi uygulamaları uygulayın. * Temel Kusto Sorgu Dili (KQL) komutlarını kullanarak alınan verileri sorgulama. * Bağlantılı verilerden güvenlik tehditlerini tespit etmek için temel analiz kurallarını ayarlayın. * Sentinel içinde güvenlik orkestrasyon otomasyonu ve yanıt (SOAR) temellerini keşfedin. Bu kurs Sentinel'in mimarisi ve veri modelinde güçlü bir temel oluşturarak başlar, sonra veri bağlantı noktalarını ayarlamanın ve veri alımına doğrulama yapmanın sürecinde adım adım size rehberlik eder. Bu verileri nasıl sorgulayacağınızı ve ilk tespit kurallarını nasıl kuracağınızı anlamaya ilerleyeceksiniz. Bu kurs, siber güvenlik, bulut güvenliği veya IT operasyonlarındaki yeni başlayanlar içindir ve verileri Microsoft Sentinel'e nasıl entegre edeceğini öğrenmek istiyor. Microsoft Sentinel ile önceden bir deneyim gerekmez. Microsoft Sentinel ile güvenlik bilgi ve olay yönetimi (SIEM) uzmanlığınızı bugünden inşa etmeye başlayın.