آموزش پاسخ خودکار به حوادث امنیتی در Azure - آخرین آپدیت

سرفصل ها و درس ها

شکار تهدیدات Hunt Threats

• شکار تهدیدات در Sentinel Threat-hunting in Sentinel

• دمو: شکار تهدیدات در Sentinel با کوئری‌های داخلی Demo: Threat-hunting in Sentinel with Built-in Queries

• دمو: شکار تهدیدات در Sentinel با کوئری سفارشی Demo: Threat-hunting in Sentinel with a Custom Query

• دمو: تحلیل متقاطع داده‌های امنیتی Demo: Pivoting on a Security Datum

• شاخص‌های شناسایی نفوذ (IOCs) Indicators of Compromise (IOCs)

ایجاد حوادث امنیتی موثر Create Effective Incidents

• اعمال بافتار (Context) روی داده‌ها Applying Context to Data

• دمو: اعمال بافتار روی حوادث Demo: Applying Context to Incidents

• استفاده از بافتار برای تعیین سطح شدت Using Context to Drive Severity

• دمو: استفاده از قالب‌ها برای نقشه‌برداری بافتار و شدت Demo: Using Templates to Map Context and Severity

مرحله نهایی: اصلاح کاملاً خودکار حوادث The Last Mile - Fully Automated Incident Remediation

• مرحله نهایی: پاسخ کاملاً خودکار The Last Mile: Fully Automated Response

• بررسی سناریو Our Scenario

• دمو: زیرساخت مورد نظر Demo: Our Infrastructure

• بردار حمله برای زیرساخت ما The Attack Vector for Our Infrastructure

• دمو: مقابله با بردار حمله Demo: Addressing Our Attack Vector

• پلی‌بوک‌ها همان Logic Appها هستند Playbooks Are Logic Apps

• دمو: مبانی پلی‌بوک Demo: Playbook Basics

• نتیجه نهایی: خاموش کردن ماشین مجازی (VM) Endgame: Shutting Down Our VM

• دمو: خاموش کردن خودکار از طریق پلی‌بوک Demo: Automated Shutdown via Our Playbook