Menggunakan Pekerjaan Pencarian Sentinel untuk Investigasi Keamanan

Ketika menyelidiki insiden keamanan, analis keamanan seringkali harus mencari melalui volume besar data log sejarah yang terbentang kembali berbulan-bulan atau bertahun-tahun. Pertanyaan analitik standar dapat melewati batas waktu atau menjadi sangat mahal ketika mencari petabyte data. Kursus ini mengajarkan Anda bagaimana memanfaatkan Sentinel Search Jobs untuk menjalankan asynchronous, deep-dive queries di seluruh log dingin dan diarsipkan. Anda akan belajar bagaimana untuk menemukan peristiwa keamanan kritis, mengoptimalkan aliran kerja investigasi Anda, dan mengelola biaya pencarian data sejarah secara efektif. Kursus ini dimulai dengan konsep dasar dari tingkatan data manajemen informasi dan peristiwa keamanan (SIEM) dan mekanika pencarian asynchronous. Anda akan maju ke menulis pencarian-optimalkan queries, memulihkan data yang tersimpan, dan menganalisis log sejarah untuk deteksi ancaman. Apa yang akan kau pelajari: - Mengerti konsep inti pekerjaan pencarian Sentinel dan bagaimana mereka berbeda dari pertanyaan analitik standar - Konfigurasikan pekerjaan pencarian untuk berjalan secara asinkron di seluruh dataset sejarah besar dan log terarsip - Tulis query Kusto Query Language (KQL) yang efisien yang dioptimalkan untuk operasi pencarian yang berjalan lama - Memulihkan data log yang tersimpan untuk melakukan investigasi keamanan dan analisis forensik. - Mengurus anggaran operasi keamanan dengan memanfaatkan strategi pencarian dan penyimpanan data yang hemat biaya - Integrasi hasil pencarian pekerjaan ke dalam respon aktif insiden dan ancaman berburu workflow Kursus ini dirancang untuk analis keamanan pemula, pemburu ancaman, dan administrator IT yang ingin menguasai analisis log sejarah. Tidak diperlukan pengalaman sebelumnya dengan Sentinel, meskipun pemahaman dasar konsep keamanan siber umum berguna. Mulai membaca hari ini untuk menguasai investigasi log keamanan jangka panjang dengan Sentinel.