Sentinel ile Tehdit Avcılığı: Güvenlik Operasyonları İçin Başlangıç Rehberi

Modern siber tehditler giderek daha karmaşık hale geliyor ve güvenlik ekiplerinin uyarıları beklemek yerine proaktif olarak anormallikleri avlamasını gerektiriyor. Sentinel'i tehdit avcılığı için nasıl kullanacağınızı anlamak, her gelecek vadeden güvenlik analisti için hayati bir beceridir. Bu kapsamlı metin tabanlı kurs, sizi güvenlik operasyonlarının temel bilgilerinden ilk proaktif av sorgularınızı yazmaya kadar yönlendirir. Sentinel ortamında gezinme, şüpheli davranışları belirleme ve kuruluşunuzun dijital varlıklarını korumaya yardımcı olma konusunda güven kazanacaksınız. Neler öğreneceksiniz: - Proaktif tehdit avcılığının temellerini ve modern tehdit ortamını anlayın - Sentinel çalışma alanında gezinin ve temel güvenlik veri bağlayıcılarını yapılandırın - Güvenlik günlüklerini filtrelemek ve analiz etmek için Kusto Query Language sorguları yazın ve çalıştırın - Kalıcı tehditleri ve yanal hareketi tespit etmek için özel av sorguları oluşturun - Anormal kullanıcı etkinliklerini sistematik olarak araştırmak için sıfır güven (zero-trust) ilkelerini uygulayın - Yer işaretleri (bookmarks) ve avcılık özellikleri (hunting features) kullanarak güvenlik bulgularını belgeleyin ve takip edin. Kurs, pratik sorgu oluşturmaya geçmeden önce temel güvenlik kavramları ve terminolojisi ile başlar. Gerçek dünya av senaryolarını okuyacak, uzlaşma göstergelerini (indicators of compromise) belirlemek için günlük verilerinin adım adım incelemelerini analiz edeceksiniz. Bu kurs, özellikle güvenlik operasyonlarında yeni olan IT profesyonelleri, sistem yöneticileri ve gelecek vadeden güvenlik analistleri için tasarlanmıştır. Önceden tehdit avcılığı deneyimi veya ileri düzey programlama bilgisi gerekmemektedir. Gizli güvenlik tehditlerini avlamak için gereken temel becerileri edinmek üzere bugün okumaya başlayın.