Armazenamento de dados Sentinel e consulta de log de auditoria para conformidade

Gerenciar grandes volumes de dados de segurança requer uma abordagem estratégica para custos de armazenamento e conformidade. Este curso baseado em texto fornece um caminho claro para entender como os dados são ingeridos, armazenados e analisados no Sentinel. Você aprenderá a estruturar tabelas de log, otimizar o armazenamento usando diferentes camadas de retenção e realizar investigações focadas em conformidade. No final deste curso, você estará pronto para conectar fontes de auditoria críticas e consultar logs para rastrear atividades em seu ambiente. O que você vai aprender: - Entenda a terminologia de registro de segurança fundamental e a arquitetura de armazenamento Sentinel - Configurar tabelas de log personalizadas e gerenciar retenção de dados, camadas básicas e políticas de arquivamento - Conecte os dados do Purview Audit para centralizar sua conformidade e monitoramento de segurança - Consultar registros de auditoria no portal Defender XDR para investigar possíveis incidentes - Aplique estratégias modernas de otimização de custos para armazenamento de dados de segurança a longo prazo O curso começa com os principais conceitos de segurança e definições de armazenamento antes de orientá-lo através de etapas práticas de configuração. Você lerá cenários de consulta do mundo real para construir confiança na análise de dados de auditoria. Este curso foi projetado para analistas de segurança iniciantes, administradores de conformidade e profissionais de TI novos para operações de segurança em nuvem. Não é necessária experiência prévia com o Sentinel. Comece a ler agora para construir uma base sólida no gerenciamento de dados de segurança e auditoria de conformidade.