دوره Microsoft Sentinel: آموزش پیاده‌سازی ابتدا تا انتها SOC

آنچه یاد خواهید گرفت:

• درک معماری Microsoft Sentinel
• ساخت و پیکربندی یک آزمایشگاه کامل Sentinel
• افزودن منابع و نظارت بر منابع داده
• ایجاد و مدیریت قوانین تحلیلی
• پاسخ به رویدادها با استفاده از اتوماسیون
• استفاده از زبان کوئری Kusto (KQL) برای بررسی
• درک موارد استفاده امنیتی در دنیای واقعی
• اتوماسیون و Playbook

پیش‌نیازهای دوره

• درک اولیه از مفاهیم IT یا امنیت سایبری (مفید است اما اجباری نیست)
• آشنایی با Microsoft Azure یا محیط‌های ابری یک مزیت است، اگرچه دوره شما را گام به گام راهنمایی می‌کند.
• دسترسی به کامپیوتری با اتصال اینترنت پایدار - شما ماشین‌های مجازی راه‌اندازی کرده و به پورتال Azure متصل خواهید شد.
• یک حساب مایکروسافت فعال (می‌توانید یکی را به صورت رایگان ایجاد کنید) برای فعال‌سازی نسخه آزمایشی رایگان Azure با 200 دلار اعتبار به مدت 30 روز
• علاقه به یادگیری عملی! این دوره برای کمک به شما در ساخت و تمرین در محیط Microsoft Sentinel خودتان طراحی شده است - هیچ تجربه قبلی در Sentinel مورد نیاز نیست.

توضیحات دوره

این دوره جامع و عملی در مورد "دوره Microsoft Sentinel: آموزش پیاده‌سازی ابتدا تا انتها SOC " برای همراهی زبان‌آموزان از مبانی راه‌اندازی یک محیط مرکز عملیات امنیت تا پیاده‌سازی شناسایی پیشرفته و گردش‌های کاری پاسخ خودکار طراحی شده است. شما با ساخت یک محیط Sentinel کاملاً کاربردی در Microsoft Azure، استقرار هر دو ماشین مجازی Windows 10 و Ubuntu به عنوان نقاط پایانی on-prem، و پیکربندی آن‌ها برای جمع‌آوری لاگ با استفاده از Azure Monitor Agents (AMA) و قانون های جمع آوری داده (DCR) شروع خواهید کرد.

هنگامی که محیط آماده شد، شما یاد خواهید گرفت که داده‌ تله‌متری را با استفاده از زبان کوئری Kusto (KQL) جذب و تحلیل کنید و مهارت‌های عملی در نظارت بر heartbeat ،syslog و سایر لاگ‌های مهم به دست آورید. سپس قوانین تحلیلی سفارشی برای شناسایی سناریوهای حمله در دنیای واقعی مانند ورودهای ناموفق RDP، اجراهای مشکوک PowerShell، تلاش‌های brute-force روی SSH و ورود از مکان غیرممکن ایجاد خواهید کرد. این دوره همچنین چگونگی اعتبارسنجی رویدادها، بررسی هشدارها و درک گردش کار شناسایی در Sentinel را پوشش خواهد داد.

در نهایت، این دوره چگونگی استفاده از Automation blade و Playbookها برای ساده‌سازی پاسخ‌ها، ارسال هشدارها و غنی‌سازی داده‌ رویداد را آموزش می‌دهد و یک چرخه کامل «شناسایی تا پاسخ» را امکان‌پذیر می‌کند. در پایان این آموزش، زبان‌آموزان اعتماد به نفس و دانش عملی برای استقرار، نظارت، شناسایی و پاسخ به تهدیدات امنیتی با استفاده از Microsoft Sentinel خواهند داشت و این دوره را برای متخصصان IT، تحلیلگران SOC و هر کسی که به دنبال تجربه عملی امنیت ابری است، ایده‌آل می‌کند.

این دوره برای چه کسانی مناسب است؟

• تحلیلگران امنیتی مشتاق که می‌خواهند تجربه عملی با Microsoft Sentinel به دست آورند و درک کنند که SOCهای مدرن چگونه کار می‌کنند.
• متخصصان IT یا مدیران سیستم که به دنبال انتقال به امنیت سایبری یا گسترش مهارت‌های خود در SIEM، تحلیل لاگ و پاسخ به حادثه هستند.
• دانشجویان یا مبتدیان امنیت سایبری که مشتاق به ساختن مهارت‌های عملی و آماده برای شغل با استفاده از Microsoft Sentinel در یک محیط واقعی هستند.
• تحلیلگران و مهندسان SOC که می‌خواهند درک خود را از گردش کار کامل Sentinel - از جمع‌آوری داده تا پاسخ خودکار - تقویت کنند.
• علاقه‌مندان به امنیت ابری که می‌خواهند قابلیت‌های نظارت و اتوماسیون امنیتی بومی مایکروسافت را کشف کنند.