Khám phá an ninh và điều tra sự cố với Sentinel

Các mối đe dọa an ninh đang phát triển nhanh chóng, khiến việc phát hiện chủ động và phản ứng nhanh chóng với các sự cố là quan trọng đối với cơ sở hạ tầng kỹ thuật số hiện đại. Lớp học dựa trên văn bản này hướng dẫn bạn qua các luồng công việc cốt lõi của Sentinel, cho phép bạn xây dựng các quy tắc phát hiện hiệu quả và điều tra kỹ lưỡng các sự cố từ đầu. Bạn sẽ học được gì: - Hiểu được các nền tảng của SIEM gốc đám mây và kiến trúc an ninh zero-trust hiện đại. - Viết truy vấn Kusto Query Language (KQL) để tìm kiếm và phân tích dữ liệu log bảo mật. - Tạo các quy tắc phân tích tùy chỉnh để phát hiện các mối đe dọa và bất thường hệ thống. - Điều tra các sự cố an ninh sử dụng các quy trình phân loại cấu trúc và chiến lược lập bản đồ mối quan hệ. - Cấu hình phản hồi tự động để giảm các cảnh báo phổ biến nhanh chóng. - Ứng dụng các phương pháp tốt nhất để tích hợp tình báo đe dọa vào không gian làm việc an ninh của bạn. Chương trình này bắt đầu với thuật ngữ an ninh cơ bản và kiến trúc Sentinel trước khi hướng dẫn bạn qua các kịch bản điều tra từng bước và các bài tập xây dựng truy vấn. Nó được thiết kế cho người mới bắt đầu với các hoạt động an ninh, quản trị viên IT, hoặc các nhà phân tích tham vọng mà không có kinh nghiệm Sentinel trước đó. Bắt đầu rèn luyện kỹ năng săn mồi của anh ngay hôm nay.