آموزش پاسخ خودکار به حوادث امنیتی در Azure - آخرین آپدیت

سرفصل ها و درس ها

شکار تهدیدات Hunt Threats

• شکار تهدیدات در Sentinel Threat-hunting in Sentinel

• دمو: شکار تهدیدات در Sentinel با کوئری‌های داخلی Demo: Threat-hunting in Sentinel with Built-in Queries

• دمو: شکار تهدیدات در Sentinel با کوئری سفارشی Demo: Threat-hunting in Sentinel with a Custom Query

• دمو: تحلیل نقاط چرخش در داده‌های امنیتی Demo: Pivoting on a Security Datum

• شاخص‌های نفوذ (IOCs) Indicators of Compromise (IOCs)

ایجاد حوادث موثر Create Effective Incidents

• اعمال کانتکست بر روی داده‌ها Applying Context to Data

• دمو: اعمال کانتکست بر روی حوادث Demo: Applying Context to Incidents

• استفاده از کانتکست برای تعیین سطح شدت Using Context to Drive Severity

• دمو: استفاده از قالب‌ها برای ترسیم کانتکست و شدت Demo: Using Templates to Map Context and Severity

مرحله نهایی: رفع خودکار و کامل حوادث The Last Mile - Fully Automated Incident Remediation

• مرحله نهایی: پاسخ کاملاً خودکار The Last Mile: Fully Automated Response

• بررسی سناریو Our Scenario

• دمو: بررسی زیرساخت ما Demo: Our Infrastructure

• بردار حمله به زیرساخت ما The Attack Vector for Our Infrastructure

• دمو: مقابله با بردار حمله Demo: Addressing Our Attack Vector

• پلی‌بوک‌ها در واقع همان Logic Appها هستند Playbooks Are Logic Apps

• دمو: مبانی پلی‌بوک Demo: Playbook Basics

• هدف نهایی: خاموش کردن ماشین مجازی (VM) Endgame: Shutting Down Our VM

• دمو: خاموش سازی خودکار از طریق پلی‌بوک Demo: Automated Shutdown via Our Playbook