آموزش لاگینگ متمرکز و تحلیل داده‌ها با Microsoft Sentinel - آخرین آپدیت

سرفصل ها و درس ها

درک چشم‌انداز SIEM و SOAR Understand the SEIM and SOAR Landscape

• شروع با پیشگامان: ELK Beginning with the OG – ELK

• مفاهیم SIEM و SOAR SIEM and SOAR

• دمو: اهداف و خروجی‌های این دوره Demo: What We Want to Get Out of This

• مبانی زبان KQL KQL Basics

• دمو: کوئری گرفتن از Workspace Demo: Querying Our Workspace

• دمو: اقدام بر اساس نتایج Demo: Acting on Results

استفاده از منابع رویداد متعدد Consume Multiple Event Sources

• درک فضای کاری تحلیل (Analytics Workspace) Understanding an Analytics Workspace

• دمو: بررسی دقیق‌تر LAW Demo: A Closer Look at a LAW

• دمو: فعال‌سازی Microsoft Sentinel Demo: Enabling Microsoft Sentinel

• کانکتورهای Sentinel Sentinel Connectors

• دمو: اتصال کانکتور Azure Activity Demo: Connecting the Azure Activity Connector

• دمو: انتقال داده‌ها از Azure Activity به Sentinel Demo: Getting Data from Azure Activity into Sentinel

• مدیریت نگهداری داده‌ها (Data Retention) Data Retention

• دمو: پیاده‌سازی استراتژی نگهداری داده‌ها Demo: Implementing a Data Retention Strategy

تبدیل داده‌های امنیتی به اطلاعات امنیتی Turn Security Data into Security Information

• چالش‌های مربوط به داشبورد The Dashboard Problem

• دمو: ایجاد داشبورد در Sentinel Demo: Creating a Sentinel Dashboard

• اتوماسیون ایجاد رخدادها (Incidents) Automating Incident Creation

• دمو: مدیریت صف رخدادها Demo: Working an Incidents Queue

• نمای کلی: Microsoft Defender، Azure Monitor و Microsoft Sentinel The Big Picture: Microsoft Defender, Azure Monitor, and Microsoft Sentinel