Sentinel İçin KQL Sorgulama: Güvenlik Tehdidi Tespiti Temelleri

Siber tehditler daha sofistike hale geldikçe, güvenlik analistlerinin devasa hacimdeki log verilerini hızlı ve doğru bir şekilde arayabilmesi gerekir. Sentinel, ham log verilerini eyleme geçirilebilir güvenlik içgörülerine dönüştürmek için Kusto Query Language (KQL) kullanır; bu da KQL'yi modern güvenlik operasyonları için vazgeçilmez bir beceri haline getirir. Bu metin tabanlı kurs, sizi mutlak başlangıç seviyesinden kendi KQL sorgularınızı güvenle yazabilecek konuma getirir. Temel güvenlik loglama kavramları ve temel KQL sözdizimi ile başlayacak, ardından birden fazla kaynaktan gelen verileri filtreleme, toplama ve birleştirme konularına ilerleyeceksiniz. Kursun sonunda, şüpheli aktiviteleri tespit etmek ve tehdit avcılığına yardımcı olmak için sorgular oluşturabileceksiniz. Ne öğreneceksiniz: - Temel Sentinel log yapılarım ve temel KQL sözdizimini anlamak - where, take ve sort gibi operatörleri kullanarak güvenlik olayı loglarını filtrelemek ve sıralamak - Ağ trafiğindeki kalıpları ve anomalileri belirlemek için verileri özetlemek ve toplamak - Farklı kaynaklardaki güvenlik olaylarını ilişkilendirmek için birden fazla veri tablosunu join ve union ile birleştirmek - Standartlaştırılmış sorgulama için Gelişmiş Güvenlik Bilgi Modeli (ASIM) ayrıştırıcılarını uygulamak - Kaynakları boşa harcamadan büyük veri kümelerini verimli bir şekilde taramak için sorgu performansını optimize etmek Temel güvenlik izleme tanımları ve KQL ortamının temel yapısı ile başlıyoruz. Buradan itibaren, yazılı örnekler ve pratik açıklamalar aracılığıyla gerçek dünya güvenlik log senaryolarını analiz ederek adım adım sorgu oluşturma sürecini okuyacaksınız. Bu kurs, SIEM araçlarına ve KQL'ye yeni başlayan, daha önce hiçbir sorgulama deneyimi gerektirmeyen, güvenlik analisti adayları, sistem yöneticileri ve BT profesyonelleri için tasarlanmıştır. Kurumunuzun dijital varlıklarını korumak için gereken temel sorgulama becerilerini oluşturmak üzere bugün okumaya başlayın.