مایکروسافت سنتینل (Microsoft Sentinel): آموزش جامع و مقدماتی Azure - آخرین آپدیت

مقدمه Introduction

• خوش‌آمدگویی به دوره Welcome to the Course

• سرفصل‌های دوره Course Content

• درباره مدرس About the Instructor

• مایکروسافت سنتینل چیست؟ What is Microsoft Sentinel?

ایجاد و مدیریت مایکروسافت سنتینل Create and Manage Microsoft Sentinel

• حساب رایگان Azure Free Azure account

• دمو: ایجاد گروه منابع (Resource Group) Demo: Create Resource Group

• دمو: ایجاد فضای کاری Log Analytics Demo: Create Log Analytics Workspace

• دمو: ایجاد مایکروسافت سنتینل Demo: Create Microsoft Sentinel

• مرور کلی General Overview

• مروری بر رخدادها (Incidents) Overview of Incidents

• مروری بر Workbooks و Hunting Overview of Workbooks and Hunting

• مروری بر Notebooks، موجودیت‌ها، هوش تهدیدات و MITRE Overview of Notebooks, Entities, Threat Intelligence, and MITRE

• مروری بر مدیریت محتوا و مخازن (Repositories) Overview of Content Management and Repositories

• مروری بر کانکتورها، قوانین تحلیل و لیست‌های نظارتی Overview of Connectors, Analytics Rules, and Watchlists

• مروری بر اتوماسیون Overview of Automation

• قیمت‌گذاری مایکروسافت سنتینل Pricing for Microsoft Sentinel

• ماشین حساب قیمت Pricing Calculator

• تحلیل رفتار کاربر و موجودیت (UEBA) User and Entity Behavior Analytics

• تنظیمات Playbook و نظارت بر سلامت Playbook Settings and Health Monitoring

• نقش‌ها و مجوزهای مایکروسافت سنتینل Microsoft Sentinel Roles and Permissions

• دمو: تخصیص نقش مایکروسافت سنتینل Demo: Assign Microsoft Sentinel Role

کانکتورهای داده (Data Connectors) Data Connectors

• گزینه‌های کانکتورهای داده Options for Data Connectors

• دمو: فعال‌سازی کانکتور داده Demo: Enable Data Connector

• مرکز محتوا (Content Hub) Content Hub

• دمو: مرکز محتوا Demo: Content Hub

• دمو: نصب راهکارهای مرکز محتوا Demo: Content Hub - Install Solutions

• هوش تهدیدات (Threat Intelligence) Threat Intelligence

• دمو: ثبت‌نام در فید هوش تهدیدات Demo: Register to Threat Intelligence Feed

• دمو: فعال‌سازی هوش تهدیدات Demo: Enable Threat Intelligence

• دمو: تنظیمات نگهداری داده‌ها (Retention) Demo: Data Retention Settings

• خلاصه ماژول کانکتورهای داده Summary of Data Connectors Module

قوانین تحلیل (Analytics Rules) Analytics Rule

• مقدمه‌ای بر قوانین تحلیل Introduction to Analytics Rules

• داشبورد قوانین تحلیل Analytics Rules Dashboard

• ویژگی‌های قوانین تحلیل Properties of Analytics Rules

• دمو: ایجاد قانون تحلیل Demo: Create Analytics Rule

• شناسایی حملات چندمرحله‌ای MultiStage Attack Detection

• جمع‌بندی قوانین تحلیل Analytics Rule Conclusion

مدیریت رخدادها (Incident Management) Incident Management

• مقدمه مدیریت رخداد Incident Management Introduction

• دمو: تحریک شناسایی قانون تحلیل Demo: Trigger Analytics Rule Detection

• داشبورد رخدادها Incident Dashboard

• مرور اطلاعات رخداد Incident Information Overview

• دمو: صفحه بررسی رخداد Demo: Incident Investigation Page

• دمو: نقشه بررسی رخداد Demo: Incident Investigation Map

• دمو: بررسی موجودیت (Entity Investigation) Demo: Entity Investigation

• دمو: بستن و نهایی کردن رخداد Demo: Incident Conclusion

شکار تهدیدات (Threat Hunting) Threat Hunting

• مقدمه شکار تهدیدات Threat Hunting Introduction

• دمو: بررسی مورد SolarWind Demo: SolarWind Investigation

• دمو: شکار میزبان‌های آلوده Demo: Hunting for Infected Hosts

• داشبورد شکار (Hunting) Hunting Dashboard

• دمو: شکار تهدیدات ناشناخته Demo: Hunting for Unknown Threats

لیست‌های نظارتی (Watchlists) Watchlists

• مقدمه لیست‌های نظارتی (Watchlists) Watchlists Introduction

• دمو: ایجاد لیست نظارتی Demo: Create Watchlist

• دمو: به‌روزرسانی لیست نظارتی Demo: Update Watchlist

• دمو: سفیدلیست کردن IPها در قانون تحلیل Demo: Whitelist IP Addresses in the Analytics Rule

دفترچه‌های کاری (Workbooks) Workbooks

• مقدمه Workbooks Workbooks Introduction

• دمو: ایجاد Workbook Demo: Create Workbook

اتوماسیون Automation

• مقدمه اتوماسیون Automation Introduction

• داشبورد اتوماسیون Automation Dashboard

• گزینه‌های اتوماسیون در سنتینل Options for Automation in Sentinel

• دمو: ایجاد قانون اتوماسیون Demo: Create Automation Rule

• دمو: ایجاد قانون اتوماسیون از داشبورد رخداد Demo: Create Automation Rule from Incident Dashboard

• دمو: طراح Playbook Demo: Playbook Designer

• تاریخچه اتوماسیون Automation History

• دمو: Playbook مربوط به VirusTotal Demo: VirusTotal Playbook

مایکروسافت سنتینل همراه با ChatGPT Microsoft Sentinel with ChatGPT

• دمو: ایجاد Playbook برای ChatGPT از صفر در Azure Cloud Demo: Create Playbook for ChatGPT from Scratch in Azure Cloud

• دمو: تخصیص مجوزهای مناسب به ChatGPT Demo: Assign Appropriate Permissions to ChatGPT

• دمو: نحوه اجرای ChatGPT روی رخدادهای امنیت سایبری Demo: How to Run ChatGPT on Cybersecurity Incidents

• دمو: اعمال تنظیمات در ChatGPT Demo: Make Adjustments to ChatGPT

• دمو: نحوه ایجاد اتوماسیون در SIEM با ChatGPT Demo: How to Create Automation in SIEM with ChatGPT

• دمو: ایجاد رخداد امنیت سایبری در SIEM Demo: Create Cybersecurity Incident in SIEM

• دمو: ادغام پیچیده هوش مصنوعی با SIEM Demo: Complex Integration of Artificial Intelligence with SIEM

• گزینه جایگزین برای ادغام ChatGPT با SIEM Alternative Option for ChatGPT Integration with SIEM

سایر مفاهیم Other Concepts

• داشبورد هوش تهدیدات Threat Intelligence Dashboard

• مایکروسافت سنتینل LightHouse Microsoft Sentinel LightHouse

• دفترچه‌های Jupyter (Jupyter Notebooks) Jupyter Notebooks

• سنتینل به عنوان کد (Sentinel as Code) Sentinel as Code

• دمو: زبان پرس‌وجوی Kusto (KQL) Demo: Kusto Query Language

جمع‌بندی Conclusion

• حذف محیط مایکروسافت سنتینل Delete Microsoft Sentinel Environment

• سپاسگزاری! Thank you!