Đầu tiên, bắt đầu với Sentinel và KQL.

Trong bối cảnh mạng động ngày nay, chỉ phản ứng với cảnh báo an ninh là không còn đủ. Săn bắt mối đe dọa chủ động là quan trọng để xác định kẻ thù ẩn và ngăn chặn vi phạm trước khi chúng leo thang. Chương trình này sẽ giúp bạn chuyển đổi từ một tư thế bảo mật phản ứng sang một tư cách chủ động, cho phép bạn phát hiện các mối đe dọa tinh vi và tăng cường sự bảo vệ của tổ chức của bạn bằng cách sử dụng Sentinel. Bạn sẽ học được: * Hiểu các nguyên tắc và phương pháp chính của việc săn lùng đe dọa hiệu quả. * Học cách tạo các truy vấn Kusto Query Language (KQL) mạnh mẽ cho phân tích log sâu trong Sentinel. * Apply the MITRE ATT&CK framework to structure your hunting efforts and identify adversary tactics. * Cấu hình các kết nối dữ liệu Sentinel và phân tích các bản ghi an ninh để tìm các hoạt động nghi ngờ. * Phát triển các truy vấn săn mồi đe dọa tùy chỉnh và khám phá các quy tắc tự động hóa cơ bản cho phát hiện chủ động. * Thực hành giải thích dữ liệu an ninh để xác định dị thường và các mô hình tấn công tiềm năng. Chương trình bắt đầu với các khái niệm an ninh mạng cơ bản và phương pháp săn mồi đe dọa, sau đó hướng dẫn bạn một cách có hệ thống thông qua việc tận dụng khả năng của Sentinel cho việc hấp thụ dữ liệu, truy vấn và phân tích. Bạn sẽ tiến triển từ việc hiểu cấu trúc log cơ bản đến xây dựng truy vấn săn bắn tiên tiến và thực hiện các hành động phản hồi ban đầu. Lớp học này được thiết kế cho người mới bắt đầu trong an ninh mạng và hoạt động an nin h, không cần kinh nghiệm trước đó. Bất kỳ ai muốn phát triển kỹ năng thực tế trong phát hiện mối đe dọa chủ động sẽ thấy khóa học này có ích. Bắt đầu xây dựng chuyên môn của bạn trong an ninh chủ động và trở thành một tài sản vô giá trong cuộc chiến chống lại mối đe dọa mạng.