สร้างคําสั่ง KQL สําหรับ Microsoft Sentinel
ปานกลาง
นักวิเคราะห์ฝ่ายการปฏิบัติงานความปลอดภัย
Microsoft Defender XDR
Azure Data Explorer
Azure Log Analytics
Microsoft Sentinel
Kusto Query Language (KQL) เป็นภาษาคิวรีที่ใช้เพื่อทําการวิเคราะห์ข้อมูลเพื่อสร้างการวิเคราะห์ เวิร์กบุ๊ก และดําเนินการตามล่าใน Microsoft Sentinel เรียนรู้ว่าโครงสร้างคําสั่ง KQL พื้นฐานให้รากฐานในการสร้างคําสั่งที่ซับซ้อนมากขึ้นได้อย่างไร
วัตถุประสงค์การเรียนรู้
เมื่อเสร็จสิ้นโมดูลนี้ ผู้เรียนสามารถ:
- สร้างคําสั่ง KQL
- ค้นหาไฟล์บันทึกสําหรับเหตุการณ์การรักษาความปลอดภัยโดยใช้ KQL
- กรองการค้นหาตามเวลาของเหตุการณ์ ความรุนแรง โดเมน และข้อมูลที่เกี่ยวข้องอื่น ๆ โดยใช้ KQL
สิ่งที่จำเป็นต้องมี
ไม่มีใคร