Sentinel'de Olay Toplama ve Otomasyon Yapılandırması

Modern güvenlik operasyonları, tüm dijital varlıklarınızdaki tehditlere ilişkin merkezi ve akıllı bir görünüm gerektirir. Çeşitli sistemlerden güvenlik günlüklerini toplamak, hasara neden olmadan önce tehditleri tespit etmenin ve etkisiz hale getirmenin kritik ilk adımıdır. Bu metin tabanlı kurs, Sentinel kullanarak sağlam bir veri alımı ve olay toplama mimarisi tasarlama ve uygulama sürecinde size rehberlik eder. Güvenli çalışma alanları yapılandırmayı, veri alımı işlem hatlarını yapılandırmayı ve ortamınızı güvende tutmak için otomatik yanıt iş akışları oluşturmayı öğreneceksiniz. Öğrenecekleriniz: Temel güvenlik bilgileri ve olay yönetimi kavramlarını ve çalışma alanı güvenliğini anlayın; Bulut platformları ve harici kaynaklar için güvenli veri bağlayıcıları yapılandırın; Tehdit istihbaratı ve algılama kurallarını entegre etmek için İçerik Merkezi çözümlerini dağıtın; Linux ve Windows sistemlerinden güvenlik günlüklerini filtrelemek ve toplamak için veri toplama kuralları oluşturun; Tehditleri gidermek için oyun kitapları kullanarak otomatik olay yanıt iş akışları oluşturun; Uyumluluk ve bütçeleme hedeflerini karşılamak için veri saklama politikalarını ve arşiv stratejilerini yönetin. Anahtar terminoloji ve bir güvenlik çalışma alanının temel kurulumuyla başlayacak, ardından adım adım veri alımı, günlük toplama kuralları ve otomasyon iş akışlarına geçeceksiniz. Bu kurs, güvenlik operasyonlarına yeni başlayan, Sentinel konusunda önceden deneyimi olmayan gelecek vadeden güvenlik analistleri, sistem yöneticileri ve BT profesyonelleri için tasarlanmıştır. Kuruluşunuz için proaktif bir tehdit algılama ve yanıt sistemi oluşturmak üzere bugün okumaya başlayın.