Konstruowanie instrukcji KQL dla usługi Microsoft Sentinel
Średni
Analityk operacji zabezpieczeń
Microsoft Defender XDR
Azure Data Explorer
Dziennik analizy Azure
Microsoft Sentinel
język zapytań Kusto (KQL) to język zapytań używany do przeprowadzania analizy danych w celu tworzenia analiz, skoroszytów i wyszukiwania zagrożeń w usłudze Microsoft Sentinel. Dowiedz się, jak podstawowa struktura instrukcji KQL stanowi podstawę do tworzenia bardziej złożonych instrukcji.
Cele szkolenia
Po ukończeniu tego modułu osoba ucząca się może wykonywać następujące czynności:
- Konstruowanie instrukcji KQL
- Wyszukiwanie plików dziennika pod kątem zdarzeń zabezpieczeń przy użyciu języka KQL
- Filtrowanie wyszukiwań na podstawie czasu zdarzenia, ważności, domeny i innych odpowiednich danych przy użyciu języka KQL
Wymagania wstępne
Brak