آموزش مانیتورینگ و تحلیل متمرکز لاگ‌ها با Microsoft Sentinel - آخرین آپدیت

سرفصل ها و درس ها

درک چشم‌انداز SIEM و SOAR Understand the SEIM and SOAR Landscape

• شروع با پیشروها – ELK Beginning with the OG – ELK

• مفاهیم SIEM و SOAR SIEM and SOAR

• دمو: اهداف و خروجی‌های این دوره Demo: What We Want to Get Out of This

• مبانی زبان KQL KQL Basics

• دمو: کوئری زدن در Workspace Demo: Querying Our Workspace

• دمو: عملیات بر روی نتایج Demo: Acting on Results

دریافت داده‌ها از منابع مختلف رویداد Consume Multiple Event Sources

• درک محیط Analytics Workspace Understanding an Analytics Workspace

• دمو: بررسی دقیق‌تر LAW Demo: A Closer Look at a LAW

• دمو: فعال‌سازی Microsoft Sentinel Demo: Enabling Microsoft Sentinel

• کانکتورهای Sentinel Sentinel Connectors

• دمو: اتصال Azure Activity Connector Demo: Connecting the Azure Activity Connector

• دمو: انتقال داده‌های Azure Activity به Sentinel Demo: Getting Data from Azure Activity into Sentinel

• سیاست‌های نگهداری داده‌ها (Data Retention) Data Retention

• دمو: پیاده‌سازی استراتژی نگهداری داده‌ها Demo: Implementing a Data Retention Strategy

تبدیل داده‌های امنیتی به اطلاعات کاربردی Turn Security Data into Security Information

• چالش‌های طراحی داشبورد The Dashboard Problem

• دمو: ایجاد داشبورد در Sentinel Demo: Creating a Sentinel Dashboard

• اتوماسیون ایجاد Incidentها Automating Incident Creation

• دمو: مدیریت صف Incidentها Demo: Working an Incidents Queue

• تصویر کلی: Microsoft Defender، Azure Monitor و Microsoft Sentinel The Big Picture: Microsoft Defender, Azure Monitor, and Microsoft Sentinel