Product details
- Publisher : Microsoft Press; 1st edition (March 17, 2020)
- Language : English
- Paperback : 208 pages
- ISBN-10 : 0136485456
- ISBN-13 : 978-0136485452
جلد سخت رنگی_کتاب Microsoft Azure Sentinel: Planning and implementing Microsoft’s cloud-native SIEM solution (IT Best Practices - Microsoft Press)
Microsoft Azure Sentinel
Plan, deploy, and operate Azure Sentinel, Microsoft’s advanced cloud-based SIEM
Microsoft’s cloud-based Azure Sentinel helps you fully leverage advanced AI to automate threat identification and response – without the complexity and scalability challenges of traditional Security Information and Event Management (SIEM) solutions. Now, three of Microsoft’s leading experts review all it can do, and guide you step by step through planning, deployment, and daily operations. Leveraging in-the-trenches experience supporting early customers, they cover everything from configuration to data ingestion, rule development to incident management… even proactive threat hunting to disrupt attacks before you’re exploited.
Three of Microsoft’s leading security operations experts show how to:
• Use Azure Sentinel to respond to today’s fast-evolving cybersecurity environment, and leverage the benefits of its cloud-native architecture
• Review threat intelligence essentials: attacker motivations, potential targets, and tactics, techniques, and procedures
• Explore Azure Sentinel components, architecture, design considerations, and initial configuration
• Ingest alert log data from services and endpoints you need to monitor
• Build and validate rules to analyze ingested data and create cases for investigation
• Prevent alert fatigue by projecting how many incidents each rule will generate
• Help Security Operation Centers (SOCs) seamlessly manage each incident’s lifecycle
• Move towards proactive threat hunting: identify sophisticated threat behaviors and disrupt cyber kill chains before you’re exploited
• Do more with data: use programmable Jupyter notebooks and their libraries for machine learning, visualization, and data analysis
• Use Playbooks to perform Security Orchestration, Automation and Response (SOAR)
• Save resources by automating responses to low-level events
• Create visualizations to spot trends, identify or clarify relationships, and speed decisions
• Integrate with partners and other third-parties, including Fortinet, AWS, and Palo Alto
منابع کتاب جلد سخت رنگی_کتاب Microsoft Azure Sentinel: Planning and implementing Microsoft’s cloud-native SIEM solution (IT Best Practices - Microsoft Press)
Microsoft Azure Sentinel
برنامه ریزی، استقرار و راه اندازی Azure Sentinel، SIEM پیشرفته مبتنی بر ابر مایکروسافت
Azure Sentinel مبتنی بر ابر مایکروسافت به شما کمک می‌کند تا از هوش مصنوعی پیشرفته برای خودکارسازی شناسایی و پاسخ به تهدید استفاده کنید - بدون چالش‌های پیچیدگی و مقیاس‌پذیری راه‌حل‌های سنتی اطلاعات امنیتی و مدیریت رویداد (SIEM). اکنون، سه نفر از کارشناسان برجسته مایکروسافت، تمام کارهایی که می تواند انجام دهد را بررسی می کنند و گام به گام شما را در برنامه ریزی، استقرار و عملیات روزانه راهنمایی می کنند. با بهره‌گیری از تجربه درون‌ترنچ در پشتیبانی از مشتریان اولیه، آنها همه چیز را از پیکربندی گرفته تا دریافت داده، توسعه قوانین تا مدیریت حوادث را پوشش می‌دهند... حتی شکار پیشگیرانه تهدید برای مختل کردن حملات قبل از سوء استفاده از شما.
سه نفر از کارشناسان برجسته عملیات امنیتی مایکروسافت نشان می دهند که چگونه:
• از Azure Sentinel برای پاسخ به محیط امنیت سایبری امروزی که به سرعت در حال توسعه است، استفاده کنید و از مزایای معماری بومی ابری آن استفاده کنید.
• موارد ضروری اطلاعات تهدید را مرور کنید: انگیزه های مهاجم، اهداف بالقوه، و تاکتیک ها، تکنیک ها و رویه ها
• اجزای Azure Sentinel، معماری، ملاحظات طراحی، و پیکربندی اولیه را کاوش کنید
• داده های گزارش هشدار را از سرویس ها و نقاط پایانی که باید نظارت کنید دریافت کنید
• قوانینی را برای تجزیه و تحلیل داده های دریافت شده و ایجاد پرونده هایی برای بررسی ایجاد و تأیید کنید
• با پیش بینی تعداد حوادثی که هر قانون ایجاد می کند، از خستگی هشدار جلوگیری کنید
• به مراکز عملیات امنیتی (SOC) کمک کنید تا چرخه حیات هر حادثه را به طور یکپارچه مدیریت کنند
• به سمت شکار پیشگیرانه تهدید حرکت کنید: رفتارهای تهدید پیچیده را شناسایی کنید و زنجیره کشتار سایبری را قبل از اینکه مورد سوء استفاده قرار بگیرید، مختل کنید.
• با داده‌ها کارهای بیشتری انجام دهید: از نوت‌بوک‌های قابل برنامه‌ریزی Jupyter و کتابخانه‌های آنها برای یادگیری ماشین، تجسم، و تجزیه و تحلیل داده‌ها استفاده کنید.
• برای اجرای هماهنگ‌سازی امنیتی، اتوماسیون و پاسخ (SOAR) از Playbooks استفاده کنید.
• با خودکار کردن پاسخ ها به رویدادهای سطح پایین، منابع را ذخیره کنید
• برای شناسایی روندها، شناسایی یا شفاف سازی روابط، و سرعت بخشیدن به تصمیمات، تجسمی ایجاد کنید
• با شرکا و سایر اشخاص ثالث، از جمله Fortinet، AWS، و Palo Alto یکپارچه شوید
ارسال نظر درباره جلد سخت رنگی_کتاب Microsoft Azure Sentinel: Planning and implementing Microsoft’s cloud-native SIEM solution (IT Best Practices - Microsoft Press)