Poznaj usługę Azure Sentinel: Integracja zabezpieczeń platformy Azure ze sztuczną inteligencją w celu tworzenia bezpiecznych systemów w chmurze

Opinie czytelników

Obecnie brak opinii czytelników. Ocena opiera się na 52 głosach.

Oryginalny tytuł:

Learn Azure Sentinel: Integrate Azure security with artificial intelligence to build secure cloud systems

Zawartość książki:

Dowiedz się, jak skonfigurować, skonfigurować i używać usługi Azure Sentinel w celu zapewnienia usług zarządzania incydentami i zdarzeniami zabezpieczeń dla środowiska.

Kluczowe funkcje

⬤ Skuteczne zabezpieczanie sieci, infrastruktury, danych i aplikacji na platformie Microsoft Azure.

⬤ Integracja sztucznej inteligencji, analizy zagrożeń i automatyzacji w celu uzyskania optymalnych rozwiązań bezpieczeństwa.

⬤ Badanie możliwych naruszeń bezpieczeństwa i gromadzenie dowodów kryminalistycznych w celu zapobiegania nowoczesnym cyberzagrożeniom.

Opis

Azure Sentinel to narzędzie do zarządzania informacjami i zdarzeniami bezpieczeństwa (SIEM) opracowane przez firmę Microsoft w celu integracji zabezpieczeń w chmurze i sztucznej inteligencji (AI). Azure Sentinel nie tylko pomaga klientom identyfikować problemy z bezpieczeństwem w ich środowisku, ale także wykorzystuje automatyzację, aby pomóc w ich rozwiązaniu. Dzięki tej książce zaimplementujesz Azure Sentinel i zrozumiesz, w jaki sposób może on pomóc w znajdowaniu incydentów bezpieczeństwa w Twoim środowisku dzięki zintegrowanej sztucznej inteligencji, analizie zagrożeń oraz wbudowanej i opartej na społeczności logice.

Ta książka rozpoczyna się od wprowadzenia do Azure Sentinel i Log Analytics. Zapoznasz się z gromadzeniem danych i zarządzaniem nimi, a następnie dowiesz się, jak tworzyć skuteczne zapytania Azure Sentinel w celu wykrywania anomalii i wzorców aktywności. W miarę postępów zrozumiesz, jak opracowywać rozwiązania, które automatyzują reakcje wymagane do obsługi incydentów bezpieczeństwa. Wreszcie, zrozumiesz najnowsze osiągnięcia w dziedzinie bezpieczeństwa, odkryjesz techniki ulepszania architektury bezpieczeństwa w chmurze i zbadasz, w jaki sposób możesz przyczynić się do rozwoju społeczności bezpieczeństwa.

Pod koniec tej książki dowiesz się, jak wdrożyć Azure Sentinel, aby dopasować go do swoich potrzeb i być w stanie chronić swoje środowisko przed cyberzagrożeniami i innymi kwestiami bezpieczeństwa.

Czego się nauczysz

⬤ Zrozumieć, jak zaprojektować i zbudować centrum operacji bezpieczeństwa.

⬤ Odkryć kluczowe elementy architektury bezpieczeństwa w chmurze.

⬤ Zarządzać i badać incydenty Azure Sentinel.

⬤ Używać playbooków do automatyzacji reagowania na incydenty.

⬤ Zrozumienie, jak skonfigurować Azure Monitor Log Analytics i Azure Sentinel.

⬤ Pozyskiwanie danych do usługi Azure Sentinel z chmury i urządzeń lokalnych.

⬤ Wyszukiwanie zagrożeń w usłudze Azure Sentinel.

Dla kogo jest ta książka

Ta książka jest przeznaczona dla architektów rozwiązań i administratorów systemów, którzy są odpowiedzialni za wdrażanie nowych rozwiązań w swojej infrastrukturze. Analitycy bezpieczeństwa, którzy muszą monitorować i zapewniać natychmiastowe rozwiązania bezpieczeństwa lub łowcy zagrożeń, którzy chcą dowiedzieć się, jak używać Azure Sentinel do badania możliwych naruszeń bezpieczeństwa i gromadzenia dowodów kryminalistycznych, również skorzystają z tej książki. Niezbędne jest wcześniejsze doświadczenie z bezpieczeństwem w chmurze, w szczególności Azure.