آموزش با استفاده از مایکروسافت سنتینل تهدیدات را کاهش دهید

سرفصل ها و درس ها

بررسی اجمالی Overview

• بررسی اجمالی دوره Course Overview

طراحی و پیکربندی یک فضای کاری Microsoft Sentinel Design and Configure a Microsoft Sentinel Workspace

• معرفی Introduction

• یک فضای کاری Microsoft Sentinel برنامه ریزی کنید Plan a Microsoft Sentinel Workspace

• Microsoft Sentinel Roles را پیکربندی کنید Configure Microsoft Sentinel Roles

• طراحی مایکروسافت Sentinel Data Storage Design Microsoft Sentinel Data Storage

• Microsoft Sentinel Service Security را پیکربندی کنید Configure Microsoft Sentinel Service Security

• نسخه ی نمایشی: Microsoft Sentinel را مدیریت کنید Demo: Manage Microsoft Sentinel

• خلاصه Summary

استفاده از اتصال دهنده های داده را در Microsoft Sentinel پیاده سازی کنید Implement the Use of Data Connectors in Microsoft Sentinel

• معرفی Introduction

• منابع داده ای را که برای مایکروسافت سنتینل جذب می شود، شناسایی کنید Identify Data Sources to Be Ingested for Microsoft Sentinel

• رابط های داده Microsoft Sentinel را پیکربندی و استفاده کنید Configure and Use Microsoft Sentinel Data Connectors

• طراحی مجموعه های ویندوز و لینوکس Design Windows and Linux Collections

• اتصالات هوشمند تهدید سفارشی را پیکربندی کنید Configure Custom Threat Intelligence Connectors

• برای ذخیره داده های سفارشی، لاگ های سفارشی را در Azure Log Analytics ایجاد کنید Create Custom Logs in Azure Log Analytics to Store Custom Data

• نسخه ی نمایشی: رابط ها، نمایندگان و گزارش های سفارشی را شناسایی کنید Demo: Identify Connectors, Agents, and Custom Logs

• خلاصه Summary

قوانین Microsoft Sentinel Analytics را مدیریت کنید Manage Microsoft Sentinel Analytics Rules

• معرفی Introduction

• طراحی و پیکربندی قوانین تجزیه و تحلیل Design and Configure Analytics Rules

• پرس و جوهای برنامه ریزی شده سفارشی را پیکربندی کنید Configure Custom Scheduled Queries

• منطق ایجاد حادثه را تعریف کنید Define Incident Creation Logic

• نسخه ی نمایشی: قوانین هشدار را مدیریت کنید Demo: Manage Alert Rules

• خلاصه Summary

حوادث مایکروسافت Sentinel را مدیریت کنید Manage Microsoft Sentinel Incidents

• معرفی Introduction

• بررسی حوادث در مایکروسافت سنتینل Investigate Incidents in Microsoft Sentinel

• تهدیدات پیشرفته را با تجزیه و تحلیل رفتار کاربر و نهاد شناسایی کنید Identify Advanced Threats with User and Entity Behavior Analytics

• نسخه ی نمایشی: حوادث مایکروسافت Sentinel را مدیریت کنید Demo: Manage Microsoft Sentinel Incidents

• خلاصه Summary

برای تجزیه و تحلیل و تفسیر داده ها از Workbook های Microsoft Sentinel استفاده کنید Use Microsoft Sentinel Workbooks to Analyze and Interpret Data

• معرفی Introduction

• پیکربندی تجسم های پیشرفته Configure Advanced Visualizations

• مشاهده و تجزیه و تحلیل داده های Microsoft Sentinel با استفاده از Workbooks View and Analyze Microsoft Sentinel Data Using Workbooks

• نسخه ی نمایشی: کتاب های کاری Microsoft Sentinel را مدیریت کنید Demo: Manage Microsoft Sentinel Workbooks

• خلاصه Summary

با استفاده از پورتال مایکروسافت Sentinel به دنبال تهدیدها باشید Hunt for Threats Using the Microsoft Sentinel Portal

• معرفی Introduction

• شکار پیشرفته را با نوت بوک انجام دهید Perform Advanced Hunting with Notebooks

• پرس و جوهای شکار سفارشی ایجاد کنید Create Custom Hunting Queries

• از نشانک های شکار برای بررسی داده ها استفاده کنید Use Hunting Bookmarks for Data Investigations

• با استفاده از پخش زنده، پرس و جوهای شکار را نظارت کنید Monitor Hunting Queries by Using Livestream

• نسخه ی نمایشی: ابزارهای شکار را کاوش کنید Demo: Explore Hunting Tools

• خلاصه Summary

SOAR را در Microsoft Sentinel پیکربندی کنید Configure SOAR in Microsoft Sentinel

• معرفی Introduction

• Microsoft Sentinel Playbooks ایجاد کنید Create Microsoft Sentinel Playbooks

• از کتاب های بازی برای مدیریت حوادث استفاده کنید Use Playbooks to Manage Incidents

• نسخه ی نمایشی: کتاب های بازی Microsoft Sentinel را کاوش کنید Demo: Explore Microsoft Sentinel Playbooks

• خلاصه Summary

خلاصه دامنه Domain Summary

• خلاصه دامنه Domain Summary