Sentinel Data Storage i zapytania dziennika audytu w celu zapewnienia zgodności

Zarządzanie ogromnymi ilościami danych zabezpieczających wymaga strategicznego podejścia do kosztów przechowywania i zgodności. Ten kurs tekstowy zapewnia jasną ścieżkę do zrozumienia, w jaki sposób dane są pobierane, przechowywane i analizowane w Sentinel. Dowiesz się, jak tworzyć tabele dzienników, optymalizować pamięć masową przy użyciu różnych poziomów przechowywania i przeprowadzać dochodzenia dotyczące zgodności. Pod koniec tego kursu będziesz gotowy do łączenia krytycznych źródeł inspekcji i dzienników zapytań w celu śledzenia działań w środowisku. Czego się nauczysz: - Zrozum podstawową terminologię rejestrowania bezpieczeństwa i architekturę pamięci masowej Sentinel - Skonfiguruj niestandardowe tabele dzienników i zarządzaj przechowywaniem danych, podstawowymi warstwami i zasadami archiwizacji - Połącz dane Purview Audit, aby scentralizować monitorowanie zgodności i bezpieczeństwa - Zapytanie dzienniki audytu w portalu Defender XDR do zbadania potencjalnych incydentów - Zastosuj nowoczesne strategie optymalizacji kosztów w celu długoterminowego przechowywania danych bezpieczeństwa Kurs rozpoczyna się od kluczowych pojęć bezpieczeństwa i definicji pamięci masowej, a następnie przeprowadza przez praktyczne kroki konfiguracji. Następnie przeczytasz rzeczywiste scenariusze zapytań, aby zbudować pewność w analizowaniu danych audytu. Ten kurs jest przeznaczony dla początkujących analityków bezpieczeństwa, administratorów zgodności i specjalistów IT, którzy nie znają operacji bezpieczenstwa w chmurze. Nie jest wymagane wcześniejsze doświadczenie z Sentinel. Zacznij czytać już teraz, aby zbudować solidne podstawy w zakresie zarządzania danymi bezpieczeństwa i audytu zgodności.