Einsteiger Threat Hunting mit Sentinel und KQL

In der heutigen dynamischen Cyber-Landschaft reicht es nicht mehr aus, einfach auf Sicherheitswarnungen zu reagieren. Proaktive Bedrohungssuche ist entscheidend, um versteckte Gegner zu identifizieren und Verstöße zu verhindern, bevor sie eskalieren. Dieser Kurs befähigt Sie, von einer reaktiven zu einer proaktiven Sicherheitsposition überzugehen, sodass Sie komplexe Bedrohungen aufdecken und die Abwehrkräfte Ihres Unternehmens mit Sentinel stärken können. Was Sie lernen werden: * Verstehen Sie die Grundprinzipien und Methoden der effektiven Bedrohungssuche. * Erfahren Sie, wie Sie leistungsstarke Kusto Query Language (KQL) -Abfragen für eine tiefgreifende Protokollanalyse in Sentinel erstellen. * Anwenden des MITRE ATT&CK-Frameworks zur Strukturierung Ihrer Jagdbemühungen und Identifizierung von Gegnertaktiken. * Konfigurieren Sie Sentinel-Datenkonnektoren und analysieren Sie eingehende Sicherheitsprotokolle auf verdächtige Aktivitäten. * Entwickeln Sie benutzerdefinierte Bedrohungssuchabfragen und erkunden Sie grundlegende Automatisierungsregeln für die proaktive Erkennung. * Üben Sie die Interpretation von Sicherheitsdaten, um Anomalien und potenzielle Angriffsmuster zu identifizieren. Der Kurs beginnt mit grundlegenden Cybersicherheitskonzepten und Methoden zur Bedrohungssuche und führt Sie dann systematisch durch die Nutzung der Sentinel-Funktionen für Datenaufnahme, Abfrage und Analyse. Sie lernen die grundlegenden Protokollstrukturen kennen, entwickeln erweiterte Suchabfragen und implementieren erste Reaktionsaktionen. Dieser Kurs richtet sich an absolute Anfänger in Cybersicherheit und Sicherheitsvorgängen, ohne dass Vorkenntnisse erforderlich sind. Jeder, der praktische Fähigkeiten in der proaktiven Bedrohungsdetektion entwickeln möchte, wird diesen Kurs als nützlich empfinden. Bauen Sie Ihr Fachwissen im Bereich proaktiver Sicherheit auf und werden Sie zu einem unschätzbaren Aktivposten im Kampf gegen Cyberbedrohungen.