Threat Hunting mit Sentinel: Leitfaden für Sicherheitsvorgänge für Anfänger

Moderne Cyberbedrohungen werden immer ausgefeilter, sodass Sicherheitsteams proaktiv nach Anomalien suchen müssen, anstatt auf Warnungen zu warten. Das Verständnis, wie Sentinel für die Bedrohungssuche verwendet wird, ist eine entscheidende Fähigkeit für jeden aufstrebenden Sicherheitsanalysten. Dieser umfassende, textbasierte Kurs führt Sie von den absoluten Grundlagen der Sicherheitsvorgänge bis zum Schreiben Ihrer ersten proaktiven Suchabfragen. Sie werden das Vertrauen entwickeln, um in der Sentinel-Umgebung zu navigieren, verdächtige Verhaltensweisen zu identifizieren und die digitalen Ressourcen Ihres Unternehmens zu schützen. Was Sie lernen werden: - Verstehen Sie die Grundlagen der proaktiven Bedrohungssuche und der modernen Bedrohungslandschaft - Navigieren Sie im Sentinel-Arbeitsbereich und konfigurieren Sie grundlegende Sicherheitsdaten-Konnektoren - Schreiben und Ausführen von Kusto Query Language-Abfragen zum Filtern und Analysieren von Sicherheitsprotokollen - Erstellen Sie benutzerdefinierte Hunting-Abfragungen, um persistente Bedrohungen und laterale - Anwendung von Zero-Trust-Prinzipien zur systematischen Untersuchung anomaler Benutzeraktivitäten - Dokumentieren und Nachverfolgen von Sicherheitsergebnissen mithilfe von Lesezeichen und Hunting-Funktionen. Der Kurs beginnt mit grundlegenden Sicherheitskonzepten und -terminologie, bevor er sich der praktischen Abfragekonstruktion widmet. Sie werden reale Jagdszenarien durchlesen und Schritt-für-Schritt-Durchläufe von Protokolldaten analysieren, um Indikatoren für Kompromisse zu identifizieren. Dieser Kurs richtet sich speziell an IT-Profis, Systemadministratoren und angehende Sicherheitsanalysten, die sich noch nicht mit Sicherheitsvorgängen beschäftigen. Es sind keine vorherigen Erfahrungen mit der Bedrohungssuche oder fortgeschrittene Programmierkenntnisse erforderlich. Beginnen Sie noch heute mit dem Lesen, um die wesentlichen Fähigkeiten zu erwerben, die Sie benötigen, um versteckte Sicherheitsbedrohungen zu jagen.