Подключение источников данных системного журнала к Sentinel

Операции по обеспечению безопасности в значительной степени зависят от централизованного ведения журналов для выявления угроз и реагирования на них. Сбор данных системных журналов с серверов Linux и сетевых устройств является важным шагом в создании надежной системы безопасности. Этот текстовый курс поможет вам пройти основные этапы маршрутизации данных syslog в Sentinel, что позволит вам получить полную видимость всей вашей инфраструктуры. Что вы узнаете: 1. Понимание основной архитектуры ввода Syslog и того, как Sentinel обрабатывает события безопасности. 2. Настройте современный агент Azure Monitor для сбора журналов с конечных точек Linux. 3. Разработка правил сбора данных для фильтрации и потоковых конкретных журналов. 4. Анализ и запрос данных системных журналов с использованием языка запросов Kusto для эффективной охоты за угрозами. 5. Устранение общих проблем подключения и проверки в конвейере журналов. Вы начнете с основных концепций архитектуры Syslog и SIEM, а затем перейдете к пошаговым руководствам по настройке, практическим запросам журналов и методам проверки. Этот курс предназначен для начинающих специалистов по безопасности, системных администраторов и начинающих аналитиков. Начните защищать свою корпоративную среду, овладев алгоритмом Syslog Ingestion.