Sentinel ile Güvenlik Keşifi ve Olay Araştırması

Güvenlik tehditleri hızla gelişerek, önleyici tespit ve hızlı olay tepkisini çağdaş dijital altyapı için kritik hale getiriyor. Bu metin tabanlı kurs, Sentinel'in temel çalışma akışlarını size yönlendirerek, etkili tespit kuralları oluşturmanızı ve sıfırdan ayrıntılı olay soruşturmaları yürütmenizi sağlar. Ne öğreneceksiniz: - Bulut doğal SIEM ve modern sıfır güven güvenlik mimarisinin temellerini anlayın. - Güvenlik kayıt verilerini arama ve analiz etmek için Kusto Query Language (KQL) sorguları yazın. - Etkin tehditleri ve sistem anormalliklerini tespit etmek için özel analiz kuralları oluşturun. - Güvenlik olaylarını, yapısal iş akışları ve ilişki haritalama stratejileri kullanarak soruştur. - Otomatik yanıtları ayarlayabilirsin. - Tehdit istihbaratını güvenlik çalışma alanınıza entegre etmek için en iyi uygulamaları uygulayın. Bu kurs, yazılı, adım adım soruşturma senaryoları ve sorgu oluşturma egzersizleri yoluyla size rehberlik etmeden önce temel güvenlik terminolojisi ve Sentinel mimarisi ile başlar. Güvenlik operasyonlarına yeni başlayanlar, bilişim yöneticileri veya önceden Sentinel deneyimi olmayan umut verici analistler için tasarlanmıştır. Tehdit avlama becerilerinizi bugünden geliştirmeye başlayın.