Использование заданий поиска Sentinel для расследований безопасности

При расследовании инцидентов в области безопасности аналитикам по безоъепасности часто приходится просматривать огромные объемы данных журналов, которые ведутся месяцами или годами. Стандартные аналитические запросы могут выйти из строя или стать невероятно дорогими при поиске петабайт данных. Этот курс научит вас использовать Задания поиска Sentinel для выполнения асинхронных, глубоких запросов в холодных и архивных журналах. Вы узнаете, как обнаружить критические события безопасности, оптимизировать рабочий процесс расследования и эффективно управлять расходами на поиск исторических данных. Курс начинается с основных понятий уровней данных управления информацией и событиями безопасности (SIEM) и механики асинхронного поиска. Затем вы перейдете к написанию оптимизированных запросов, восстановлению архивных данных и анализу журналов для обнаружения угроз. Что вы узнаете: - Понять основные концепции поисковых заданий Sentinel и их отличие от стандартных аналитических запросов - Настройка поисковых заданий для асинхронного выполнения в массивах исторических данных и архивных журналах - Написать эффективные запросы Kusto Query Language (KQL), оптимизированные для длительных поисковых операций - Восстановление архивных данных журнала для выполнения глубоких расследований безопасности и криминалистического анализа - Управление бюджетами операций по обеспечению безопасности путем использования экономически эффективных стратегий поиска и хранения данных - Интеграция результатов поиска в рабочие процессы реагирования на инциденты и обнаружения угроз Этот курс предназначен для начинающих аналитиков безопасности, охотников за угрозами и ИТ-администраторов, желающих освоить анализ исторических журналов. Не требуется предыдущего опыта работы с Sentinel, хотя полезно иметь базовое понимание общих концепций кибербезопасности. Начните читать сегодня, чтобы овладеть долгосрочным расследованием журналов безопасности с Sentinel.