(Inggris) The Guardian: The Secrets of the 1984 Massacre

Seiring dengan meningkatnya tingkat kerumitan ancaman siber, para analis keamanan harus mampu melakukan pencarian melalui volume data log yang besar dengan cepat dan akurat. Sentinel bergantung pada Kusto Query Language (KQL) untuk mengubah data log mentah menjadi wawasan keamanan yang dapat dilaksanakan, membuat KQL menjadi keterampilan penting untuk operasi keamanan modern. Kursus berbasis teks ini memandu Anda dari pemula mutlak untuk dengan percaya diri menulis pertanyaan KQL Anda sendiri. Anda akan mulai dengan konsep keamanan log inti dan sintaks KQL dasar, kemudian maju ke penyaringan, agregasi, dan bergabung data dari berbagai sumber. Pada akhir kursus, Anda akan dapat membangun pertanyaan untuk mendeteksi aktivitas mencurigakan dan membantu dalam ancaman berburu. Apa yang akan kau pelajari: - Mengerti dasar struktur log Sentinel dan sintaks dasar KQL - Filter dan urutkan log peristiwa keamanan menggunakan operator seperti where, take, dan sort - Ringkasan dan agregat data untuk mengidentifikasi pola dan anomali dalam lalu lintas jaringan - Bergabung dan serikat tabel data ganda untuk mengkorelasikan peristiwa keamanan di seluruh sumber yang berbeda - Terapkan Advanced Security Information Model (ASIM) parser untuk standarisasi querying - Optimalisasi kinerja query untuk memindai dataset besar secara efisien tanpa membuang sumber daya Kami mulai dengan definisi monitoring keamanan yang penting dan struktur dasar lingkungan KQL. Dari sana, Anda akan membaca melalui konstruksi query langkah demi langkah, menganalisis skenario log keamanan dunia nyata melalui contoh tertulis dan penjelasan praktis. Kursus ini dirancang untuk analis keamanan bercita-cita, administrator sistem, dan profesional IT baru untuk SIEM tools dan KQL, tanpa pengalaman sebelumnya yang diperlukan. Mulai membaca hari ini untuk membangun keterampilan pencarian yang diperlukan untuk mempertahankan aset digital organisasi Anda.