ربط مضيفي Windows بـ Sentinel للمراقبة الأمنية

يعد الحصول على رؤية شاملة لبيئات Windows الخاصة بك أمرًا بالغ الأهمية للأمن السيبراني الفعال. تبدأ حماية بنيتك التحتية بفهم أحداث الأمان الخاصة بها ومركزة تلك المعلومات. ستزودك هذه الدورة بالمهارات الأساسية لربط مضيفي Windows بـ Sentinel، مما يؤسس أساسًا قويًا للمراقبة الأمنية واكتشاف التهديدات داخل مؤسستك. ما ستتعلمه: * فهم المكونات الأساسية ودور Sentinel في العمليات الأمنية. * تكوين ترحيل أحداث Windows لجمع سجلات الأمان الهامة. * نشر وإدارة Azure Monitor Agent لاستيعاب بيانات Windows بكفاءة. * ربط أحداث أمان Windows المختلفة وعدادات الأداء بمساحات عمل Sentinel. * تطبيق لغة الاستعلام Kusto (KQL) الأساسية لاستكشاف وتحليل بيانات أمان Windows المجمعة. * تنفيذ قواعد جمع البيانات لجمع السجلات المستهدفة والمحسنة من أنظمة Windows. * تحديد أنواع أحداث أمان Windows الرئيسية الضرورية للتحليل الأولي للتهديدات والاستجابة للحوادث. تتقدم الدورة من المفاهيم الأساسية لتسجيل الأمان وبنية Sentinel إلى إرشادات عملية خطوة بخطوة لنشر الوكيل وتكوين البيانات لمضيفي Windows. ستتعلم كيفية إعداد المكونات اللازمة لضمان تدفق بيانات أمان Windows الخاصة بك إلى Sentinel بفعالية. تم تصميم هذه الدورة للمهنيين في مجال تكنولوجيا المعلومات، والمحللين الأمنيين، ومديري الأنظمة الذين هم جدد على Sentinel أو يحتاجون إلى تعلم كيفية دمج أنظمة Windows للمراقبة الأمنية، دون الحاجة إلى خبرة سابقة في Sentinel. ابدأ في بناء قدرات المراقبة الأمنية لبيئات Windows الخاصة بك اليوم.