Sentinel ile SIEM Güvenlik Operasyonlarını Yapılandırmak

Günümüzde şirketler giderek daha karmaşık siber tehditlerle karşı karşıya kalmakta ve bu da merkezi güvenlik izlemesini her zamankinden daha kritik hale getirmektedir. Bulut doğal Güvenlik Bilgi ve Olay Yönetimi (SIEM) sisteminin uygulanması, güvenlik ekiplerinin olayları zarar vermeden önce tespit etmelerine ve azaltmalarına olanak tanır. Bu metin tabanlı kurs, Sentinel kullanarak güvenlik operasyonlarını kurmak ve yönetmek için size rehberlik eder. Veri kaynaklarını birleştirmek, tehditleri avlamak için temel sorgular yazmak ve örgütünüz dijital varlıklarını korumak için otomatik yanıt çalışma akışları oluşturmak için gerekli becerileri kazanacaksınız. Ne öğreneceksiniz: Temel SIEM kavramları, bulut güvenlik terminolojisi ve mimari temelleri anlamak; Çeşitli bulut ve yerel kaynaklardan güvenlik loglarını almaya yönelik veri bağlantı noktalarını konfigüre edin; Güvenlik olay verilerini arama, filtreleme ve analiz etmek için Kusto Query Language (KQL) uygulayın; Tehditleri tespit etmek ve güvenlik duvarı oluşturmak için analitik kuralları oluşturun Uygulanabilir güvenlik uyarıları; Sıfır güven güvenlik ilkelerini izleme ve tespit stratejilerinize entegre edin; Tespit edilen güvenlik olaylarına hızlı bir şekilde tepki vermek için otomatik oyun kitaplarını ayarlayın. Kurs, pratik yapılandırma adımları, sorgu yazma ve otomatik tehdit yanıt çalışma akışlarına yön vermeden önce temel güvenlik operasyonları kavramları ve Sentinel mimarisi ile başlar. İstekli güvenlik analistler, bilişim yöneticileri ve bulut-doğru güvenlik operasyonlarına yeni başlayanlar için tasarlanmış olan bu kurs önceden SIEM deneyimi gerektirmez. Temel güvenlik operasyon becerilerini bugünden geliştirmeye başla.