آموزش نحوه کار با نشانگرهای تهدید با مایکروسافت سنتینل

سرفصل ها و درس ها

آشنایی با مایکروسافت سنتینل Getting To Know Microsoft Sentinel

• بررسی اجمالی Overview

• SIEM و SOAR SIEMs and SOARs

• مایکروسافت Sentinel Workspaces Microsoft Sentinel Workspaces

• راه اندازی Microsoft Sentinel Setting Up Microsoft Sentinel

• نقش های نگهبان مایکروسافت Microsoft Sentinel Roles

• ذخیره سازی داده های مایکروسافت سنتینل Microsoft Sentinel Data Storage

• نتیجه Conclusion

مایکروسافت Sentinel Data Connectors Microsoft Sentinel Data Connectors

• بررسی اجمالی Overview

• منابع داده و پیش نیازها Data Sources and Prerequisites

• پیکربندی اتصال دهنده های داده از طریق سیاست ها Configuring Data Connectors Via Policies

• Syslog و گردآورندگان رویداد CEF Syslog and CEF Event Collectors

• اتصالات اطلاعاتی تهدید Threat Intelligence Connectors

• بلع گزارش‌های سفارشی Ingesting Custom Logs

• نتیجه Conclusion

قوانین Microsoft Sentinel Analytics Microsoft Sentinel Analytics Rules

• بررسی اجمالی Overview

• مقدمه ای بر قوانین Sentinel Analytics Intro to Sentinel Analytics Rules

• طراحی و پیکربندی قوانین تجزیه و تحلیل Design and Configure Analytics Rules

• قوانین Microsoft Security Analytics را فعال کنید Activate Microsoft Security Analytics Rules

• قوانین تجزیه و تحلیل سفارشی Custom Analytics Rules

• پرس‌و‌جوها و گردش کار ارائه‌شده توسط رابط Connector Provided Queries and Workflow

• منطق ایجاد حادثه با KQL Incident Creation Logic with KQL

• تمرین KQL KQL Exercise

• فهرست‌های پیگیری را مدیریت و استفاده کنید Manage and Use Watchlists

• نتیجه Conclusion

SOAR و واکنش به حادثه SOAR and Incident Response

• بررسی اجمالی Overview

• ایجاد کتاب های بازی Creating Playbooks

• قوانین اتوماسیون Automation Rules

• کتاب های بازی مدافع Defender Playbooks

• حوادث درون نگهبان Incidents Within Sentinel

• حوادث چند فضای کاری Multi-Workspace Incidents

• تجزیه و تحلیل رفتار کاربر و نهاد (UEBA) User and Entity Behavior Analytics (UEBA)

• نتیجه Conclusion

کتابهای کار نگهبان، نوت بوک و شکار Sentinel Workbooks, Notebooks and Hunting

• بررسی اجمالی Overview

• کتابهای کار نگهبان Sentinel Workbooks

• کتاب های کاری سفارشی Custom Workbooks

• کتاب کار بازده عملیات امنیتی Security Operations Efficiency Workbook

• پرس و جوهای شکار تهدید Threat Hunting Queries

• شکار با پخش زنده Hunting With Livestreams

• نشانک های نگهبان Sentinel Bookmarks

• شکار با نوت بوک Hunting With Notebooks

• پیکربندی و استفاده از MSTICPy در نوت بوک ها Configure and Use MSTICPy in Notebooks

• نتیجه Conclusion