Sentinel-gegevensopslag en auditlogboekquery's voor naleving

Het beheer van grote hoeveelheden beveiligingsgegevens vereist een strategische benadering van opslagkosten en compliance. Deze tekstgebaseerde cursus biedt een duidelijk pad naar inzicht in hoe gegevens worden opgenomen, opgeslagen en geanalyseerd binnen Sentinel. U leert hoe u logboektabellen structureert, opslag optimaliseert met behulp van verschillende retentieniveaus en onderzoeken uitvoert die gericht zijn op naleving. Aan het einde van deze cursus bent u klaar om kritieke auditbronnen en querylogboeken te verbinden om activiteiten in uw omgeving te traceren. Wat je leert: - Begrijp de terminologie voor fundamentele beveiliging en de Sentinel-opslagarchitectuur - Configureer aangepaste logboektabellen en beheer gegevensbewaring, basislagen en archiefbeleid - Verbind Purview Audit-gegevens om uw compliance- en beveiligingsmonitoring te centraliseren - Controlelogboeken opvragen in de Defender XDR-portal om mogelijke incidenten te onderzoeken - Pas moderne kostenoptimalisatiestrategieën toe voor opslag van beveiligingsgegevens op lange termijn De cursus begint met belangrijke beveiligingsconcepten en opslagdefinities voordat u door praktische configuratiestappen wordt geleid. Vervolgens leest u door real-world query scenario's om vertrouwen op te bouwen in het analyseren van auditgegevens. Deze cursus is bedoeld voor beginnende beveiligingsanalisten, compliance-beheerders en IT-professionals die nieuw zijn in cloudbeveiligingsactiviteiten. Ervaring met Sentinel is niet vereist. Begin nu met lezen om een solide basis te leggen voor het beheer van beveiligingsgegevens en nalevingsaudits.