Microsoft Sentinel: Cơ bản về kết nối dữ liệu

Trong bối cảnh số phức tạp ngày nay, giám sát an ninh hiệu quả phụ thuộc vào tập trung dữ liệu an nin h. Microsoft Sentinel cung cấp một giải pháp gốc đám mây để thu thập, phát hiện, điều tra và phản ứng với các mối đe dọa, nhưng tất cả bắt đầu với việc hấp thụ dữ liệu mạnh mẽ. Chương trình này giúp bạn kết nối các nguồn dữ liệu bảo mật khác nhau với Microsoft Sentinel. Cuối cùng, bạn sẽ hiểu cách thiết lập các kết nối dữ liệu cần thiết, đảm bảo lưu lượng dữ kiện phù hợp, và đặt nền tảng cho việc phát hiện và phản ứng đe dọa hiệu quả trong các hoạt động an ninh của bạn. Bạn sẽ học được: * Hiểu kiến trúc cốt lõi và mục đích của Microsoft Sentinel trong các hoạt động bảo mật. * Học cách nhận dạng và cấu hình các kết nối dữ liệu khác nhau cho nguồn đám mây và trong cơ sở. * Apply best practices for ingesting security logs from Azure services and Microsoft 365. * Luyện tập truy vấn dữ liệu được hấp thụ bằng cách sử dụng các lệnh Kusto Query Language (KQL) cơ bản. * Cấu hình các quy tắc phân tích cơ bản để phát hiện các mối đe dọa an ninh từ dữ liệu kết nối. * Tìm hiểu các nền tảng của tự động hóa và phản hồi dàn dựng an ninh (SOAR) trong Sentinel. Chương trình này bắt đầu bằng cách thiết lập một nền tảng vững chắc trong kiến trúc và mô hình dữ liệu của Sentinel, sau đó hướng dẫn bạn từng bước một qua quá trình cấu hình các kết nối dữ kiện và xác minh việc tiêu thụ dữ lượng. Bạn sẽ tiến hành hiểu cách tra cứu dữ liệu này và thiết lập các quy tắc phát hiện ban đầu. Lớp học này dành cho người mới bắt đầu trong an ninh mạng, an nin h mạng, hoặc hoạt động IT muốn học cách tích hợp dữ liệu vào Microsoft Sentinel. Không cần kinh nghiệm trước đây với Microsoft Sentinel. Bắt đầu xây dựng chuyên môn của bạn trong quản lý thông tin và sự kiện an ninh (SIEM) với Microsoft Sentinel hôm nay.