Охота за угрозами с помощью блокнотов в Sentinel

Угрозы безопасности быстро меняются, и традиционных панелей управления уже недостаточно, чтобы идти в ногу с изощренными злоумышленниками. Охота за угрозами с помощью программных блокнотов позволяет аналитикам по безопасности углубляться в проблему, автоматизировать рабочие процессы расследования и обнаруживать скрытые аномалии. Этот текстовый курс поможет вам освоить основные концепции современной охоты за угрозами с использованием Jupyter Notebooks, интегрированных с Sentinel. Вы перейдете от ручного анализа журналов к написанию выразительных, многоразовых поисковых запросов и автоматизации визуализации данных. Что вы узнаете: - Понять основные принципы проактивной охоты за угрозами и интеграции Sentinel - Написать основные запросы Kusto Query Language (KQL) для извлечения телеметрии безопасности - Настройте Jupyter Notebooks для безопасного подключения к озерам данных безоъепасности - Анализировать и манипулировать журналами безопасности с использованием современных рабочих процессов панды - Визуализация данных об аномалиях и путей атак с использованием программных библиотек - Применять методологии структурированной охоты для выявления постоянных угроз Вы начнете с ключевой терминологии и основных концепций безопасности, а затем пройдете пошаговую настройку среды, выполнение запросов и создание первого охотничьего блокнота. Этот курс предназначен для аналитиков безопасности, системных администраторов и начинающих специалистов в области кибербезопасность, которые хотят построить современные навыки охоты за угрозами с нуля. Не требуется предыдущий опыт работы с ноутбуками или продвинутым программированием. Начните свое путешествие в программном поиске угроз и повысите уровень безопасности сегодня.