Подключение журналов общего формата событий (CEF) к серверу Sentinel

Централизация данных безопасности с различных сетевых устройств имеет важное значение для современного обнаружения угроз. Знание того, как надежно передавать сообщения в формате CEF в Sentinel, является ключевым навыком для любого специалиста по безопасности. Этот курс предоставляет четкую концептуальную основу и практические шаги по созданию безопасных конвейеров поглощения журналов. Вы узнаете о механике транспорта на основе Syslog, настроите выделенный сервер пересылки журналов и проверите, правильно ли анализируются внешние события безопасности. Письменные объяснения и примеры настройки помогут вам научиться управлять телеметрией безопасности на уровне предприятия. Что вы узнаете: - Понимание основной архитектуры общего формата событий (CEF) и сообщений syslog. - Настройка сервера пересылки журналов на базе Linux с использованием Rsyslog или Syslog-ng. - Установить безопасную связь между устройствами безоъепасности и рабочим пространством Sentinel. - Проверка ввода журналов и устранение общих проблем подключения и форматирования. - Написать Kusto Query Language (KQL) запросы для разбора и анализа событий CEF. Наш учебный план начинается с основных определений схем событий безопасности, а затем переходит к пошаговым стратегиям развертывания, шаблонам конфигурации и проверке запросов. Этот курс предназначен для начинающих аналитиков по безопасности, системных администраторов и ИТ-специалистов, желающих расширить свои навыки в области безоъепасности облачных вычислений. Не требуется предыдущего опыта работы с Sentinel. Начните создавать надежные конвейеры журналов безопасности сегодня.