KQL Querying for Sentinel: Podstawy wykrywania zagrożeń bezpieczeństwa

W miarę jak zagrożenia cybernetyczne stają się coraz bardziej wyrafinowane, analitycy bezpieczeństwa muszą być w stanie szybko i dokładnie przeszukiwać ogromne ilości danych dziennika. Sentinel opiera się na języku zapytań Kusto (KQL), aby przekształcić surowe dane dziennika w przydatne informacje o bezpieczeństwie, dzięki czemu KQL jest niezbędną umiejętnością dla nowoczesnych operacji bezpieczeństwa. Ten kurs tekstowy poprowadzi Cię od absolutnego początkującego do pewnego pisania własnych zapytań KQL. Zaczniesz od podstawowych pojęć rejestrowania zabezpieczeń i podstawowej składni KQL, a następnie przejdziesz do filtrowania, agregowania i łączenia danych z wielu źródeł. Pod koniec kursu będziesz w stanie konstruować zapytania w celu wykrywania podejrzanych działań i pomagania w polowaniu na zagrożenia. Czego się nauczysz: - Zrozum podstawowe struktury dziennika Sentinel i podstawową składnię KQL - Filtruj i sortuj dzienniki zdarzeń zabezpieczeń za pomocą operatorów, takich jak gdzie, weź i sortuje - Podsumowanie i agregowanie danych w celu identyfikacji wzorców i anomalii w ruchu sieciowym - Dołącz i połącz wiele tabel danych, aby skorelować zdarzenia bezpieczeństwa z różnych źródeł - Zastosuj zaawansowane parsery modelu informacji o bezpieczeństwie (ASIM) do standaryzowanego zapytania - Zoptymalizuj wydajność zapytań, aby skutecznie skanować duże zestawy danych bez marnowania zasobów Zaczynamy od podstawowych definicji monitorowania bezpieczeństwa i podstawowej struktury środowiska KQL. Następnie przeczytasz krok po kroku konstrukcję zapytania, analizując rzeczywiste scenariusze dziennika bezpieczeństwa za pomocą pisemnych przykładów i praktycznych wyjaśnień. Ten kurs jest przeznaczony dla początkujących analityków bezpieczeństwa, administratorów systemów i specjalistów IT, którzy nie znają narzędzi SIEM i KQL, bez wcześniejszego doświadczenia w zapytaniach. Zacznij czytać już dziś, aby zbudować niezbędne umiejętności zapytań potrzebne do obrony zasobów cyfrowych organizacji.