Konfigurowanie zbierania zdarzeń i automatyzacji w Sentinel

Nowoczesne operacje bezpieczeństwa wymagają scentralizowanego, inteligentnego widoku zagrożeń w całym cyfrowym majątku. Zbieranie dzienników bezpieczeństwa z różnych systemów jest pierwszym ważnym krokiem w kierunku wykrywania i neutralizowania zagrożeń, zanim spowodują one szkody. Ten kurs tekstowy prowadzi przez proces projektowania i wdrażania solidnej architektury pobierania danych i zbierania zdarzeń za pomocą Sentinel. Dowiesz się, jak tworzyć bezpieczne obszary robocze, konfigurować potoki pobierania danych i tworzyć zautomatyzowane przepływy pracy, aby zapewnić bezpieczeństwo środowiska. Co się nauczysz: Zrozumienie podstawowych informacji o bezpieczeństwie i koncepcji zarządzania zdarzeniami oraz bezpieczeństwa obszaru roboczego; Konfigurowanie bezpiecznych łączników danych dla platform chmurowych i zasobów zewnętrznych; Wdrażanie rozwiązań Content Hub w celu integracji informacji na temat zagrożeń i reguł wykrywania; Tworzenie reguły gromadzenia danych w celu filtrowania i gromadzić dzienniki bezpieczenstwa z Systemy Linux i Windows; Twórz zautomatyzowane przepływy pracy reagowania na incydenty przy użyciu podręczników w celu usuwania zagrożeń; Zarządzaj zasadami przechowywania danych i strategiami archiwizacji, aby spełnić cele zgodności i budżetowe. Zaczniesz od kluczowej terminologii i podstawowej konfiguracji obszaru roboczego zabezpieczeń, zanim przejdziesz krok po kroku do pobierania danych, reguł gromadzenia dzienników i automatyzacji przepływów pracy. Ten kurs jest przeznaczony dla początkujących analityków bezpieczeństwa, administratorów systemów i specjalistów IT, którzy nie mają doświadczenia w zakresie bezpieczeństwie, nie wymagając wcześniejszego doświadczenia z Sentinel. Zacznij czytać już dziś, aby zbudować proaktywny system wykrywania zagrożeń i reagowania na nie dla swojej organizacji.