Verbinden von Windows-Hosts mit Sentinel für die Sicherheitsüberwachung

Umfassende Transparenz in Ihren Windows-Umgebungen ist für eine effektive Cybersicherheit entscheidend. Der Schutz Ihrer Infrastruktur beginnt mit dem Verständnis der Sicherheitsereignisse und der Zentralisierung dieser Informationen. Dieser Kurs vermittelt Ihnen die grundlegenden Fähigkeiten, um Windows-Hosts mit Sentinel zu verbinden und eine solide Grundlage für die Sicherheitsüberwachung und Bedrohungsdetektion in Ihrem Unternehmen zu schaffen. Was Sie lernen werden: * Verstehen Sie die Kernkomponenten und die Rolle von Sentinel in Sicherheitsvorgängen. * Konfigurieren Sie die Windows-Ereignisweiterleitung, um kritische Sicherheitsprotokolle zu sammeln. * Bereitstellen und Verwalten des Azure Monitor Agent für eine effiziente Windows-Datenaufnahme. * Verbinden Sie verschiedene Windows-Sicherheitsereignisse und Leistungszähler mit Sentinel-Arbeitsbereichen. * Anwenden der grundlegenden Kusto Query Language (KQL) zum Erkunden und Analysieren gesammelter Windows-Sicherheitsdaten. * Implementieren von Datenerfassungsregeln für die gezielte und optimierte Protokollierung von Windows-Systemen. * Identifizieren Sie die wichtigsten Windows-Sicherheitsereignistypen, die für die erste Bedrohungsanalyse und die Reaktion auf Vorfälle erforderlich sind. Der Kurs führt von grundlegenden Konzepten der Sicherheitsprotokollierung und der Sentinel-Architektur zu praktischen Schritt-für-Schritt-Anleitungen zur Agentenbereitstellung und Datenkonfiguration für Windows-Hosts. Sie erfahren, wie Sie die notwendigen Komponenten einrichten, um sicherzustellen, dass Ihre Windows-Sicherheitsdaten effektiv in Sentinel fließen. Dieser Kurs richtet sich an IT-Experten, Sicherheitsanalysten und Systemadministratoren, die Sentinel noch nicht kennen oder lernen müssen, wie Windows-Systeme für die Sicherheitsüberwachung integriert werden können, ohne dass vorherige Sentinel-Erfahrung erforderlich ist. Beginnen Sie noch heute mit dem Aufbau Ihrer Sicherheitsüberwachungsfunktionen für Windows-Umgebungen.