Настройка Azure Log Analytics для безопасности облака

Безопасность облачных вычислений зависит от прозрачности, а централизованный журнал — это основа этой прозрачность. Понимание того, как собирать и анализировать данные безопасности, имеет решающее значение для защиты современных облачных сред. Этот текстовый курс провождает вас через основные концепции и практические шаги настройки рабочего пространства Azure Log Analytics. Вы приобретете навыки для настройки сбора данных, выполнения основных запросов и интеграции рабочего пространства с Defender for Cloud для укрепления безопасности. Что вы узнаете: - Понимание основной архитектуры Log Analytics и ввода данных в облако - Создание и настройка рабочего пространства Log Analytics с помощью портала Azure - Подключение источников данных и настройка методов сбора данных без агентов - Написать основные запросы Kusto Query Language (KQL) для анализа журналов безопасности - Интегрируйте ваше рабочее пространство с Defender для облака для расширенного обнаружения угроз - Применять передовые методы обеспечения безопасности для хранения данных и контроля доступа Курс начинается с основных понятий и терминологии ведения журнала, а затем пошагово описывает создание рабочего пространства, интеграцию данных и написание запросов. Разработанный для новичков в области безопасности, системных администраторов и энтузиастов облака, этот курс не требует предыдущего опыта работы с инструментами Azure Logging. Начните читать сегодня, чтобы построить безопасный фундамент для вашей стратегии мониторинга облака.