دوره Microsoft Sentinel با شبیه‌سازی‌های عملی برای مبتدیان

آنچه یاد خواهید گرفت:

• آشنایی با مفاهیم و انجام فعالیت‌های عملی لازم برای تسلط بر Microsoft Sentinel (SOAR و SIEM)
• کسب اطلاعات فراوان در مورد Microsoft Sentinel (SOAR و SIEM)
• آشنایی با مدیریت Microsoft Sentinel (SOAR و SIEM) با استفاده از شبیه‌سازی‌های عملی
• آشنایی با نحوه راه‌اندازی لابراتوار شخصی برای تمرین مفاهیم

توضیحات دوره

موارد پوشش داده‌شده شامل کلاس‌های عملی و آموزش‌های تمرینی:

مقدمه

• به دوره خوش آمدید.
• درک محیط مایکروسافت
• اصول دامنه‌های اکتیو دایرکتوری
• اصول RAS ،DMZ و مجازی‌سازی
• اصول خدمات ابری مایکروسافت
• الزامی: اولین نکته‌ درباره خدمات ابری مایکروسافت
• الزامی: Azure AD اکنون به Entra ID تغییر نام داده است.
• سؤالاتی برای John Christopher

انجام فعالیت‌های عملی

• الزامی: استفاده از تکالیف دوره
• ایجاد حساب کاربری رایگان Microsoft 365
• دریافت اعتبار رایگان Azure

درک و راه‌اندازی فضای کار Microsoft Sentinel

• مروری بر Microsoft Sentinel
• پیکربندی فضای کار Microsoft Sentinel
• مدیریت نقش‌ها در ارتباط با Sentinel
• مدیریت انواع لاگ، نگهداری لاگ و ذخیره‌سازی داده‌ها در Sentinel

کار با کانکتورهای داده و وارد کردن اطلاعات در Microsoft Sentinel

• شناسایی منابع داده Microsoft Sentinel
• راه‌اندازی کانکتورها برای وارد کردن داده به Microsoft Sentinel
• اتصال Sentinel به Microsoft 365 Defender و Defender for Cloud
• فرمت Common Event Format (CEF) و کالکشن رویدادهای Syslog
• راه‌اندازی Windows Security Event Collection در Microsoft Sentinel
• مدیریت کانکتورهای هوش تهدید در Microsoft Sentinel
• کار با جداول لاگ سفارشی

استفاده از قواعد تحلیلی در Microsoft Sentinel

• درک قواعد تحلیلی در Microsoft Sentinel
• پیکربندی قانون تلفیق یا فیوژن
• قواعد تحلیلی امنیتی
• کار با قواعد کوئری زمان‌بندی شده در Microsoft Sentinel
• قواعد کوئری زمان‌بندی شده سفارشی
• کار با قواعد تحلیلی نزدیک به زمان واقعی (NRT)
• قواعد تحلیلی مرکز محتوا یا کانتنت هاب
• واچ لیست ها در Microsoft Sentinel
• نشانه‌های تهدید در Microsoft Sentinel

طبقه‌بندی، نرمال‌سازی و پاسخگویی خودکار به ارکستراسیون امنیتی (SOAR)

• کار با موجودیت‌ها برای طبقه‌بندی و تحلیل داده
• کوئری‌های مدل اطلاعات امنیت پیشرفته (ASIM) با Microsoft Sentinel
• مدیریت پارسر ASIM
• استفاده از قواعد خودکار
• استفاده از پلی بوک‌ها در Microsoft Sentinel
• تریگر کردن قواعد خودکار با استفاده از قواعد تحلیلی
• تریگر کردن پلی بوک‌های هشدار و حادثه

مدیریت حوادث و ورک‌بوک‌ها برای تحلیل و تفسیر داده‌ها

• ایجاد حادثه در Microsoft Sentinel
• درک مفاهیم تریاژ حوادث در Sentinel
• تحقیقات حادثه در Microsoft Sentinel
• چگونه به حوادث Microsoft Sentinel پاسخ دهیم؟
• تحقیقات حادثه در چندین فضای کار
• شخصی‌سازی و مدیریت تمپلیت ورک‌بوک
• پیاده‌سازی ورک‌بوک‌های سفارشی در Microsoft Sentinel
• کار با مصورسازی‌های پیشرفته

شکار تهدید و تحلیل رفتار موجودیت‌ها در Microsoft Sentinel

• بردارهای حمله MITRE ATT&CK در Microsoft Sentinel
• استفاده از کوئری‌های شکار از گالری محتوا
• شخصی‌سازی کوئری‌های شکار
• تحقیقات داده با بوکمارک‌های شکار
• استفاده از لایو استریم برای نظارت بر کوئری‌های شکار
• چگونه می‌توان داده‌های آرشیو شده لاگ را در Microsoft Sentinel بازیابی کرد؟
• مدیریت جستجوی جاب ها در Microsoft Sentinel
• تنظیمات تحلیل رفتار موجودیت
• تحقیقات از صفحه موجودیت در برابر تهدیدها
• قواعد تحلیلی تشخیص ناهنجاری در Microsoft Sentinel

این دوره برای چه کسانی مناسب است؟

• افراد فعال در زمینه IT که علاقه بسیاری به یادگیری اطلاعات درباره Microsoft Sentinel (SOAR و SIEM) دارند.