Перейти к содержимому

Sentinel 5 | Как создавать сценарии автоматизации и логические приложения в Azure/Sentinel

GoliTech

0:00 / 0:00

Sentinel 5 | Как создавать сценарии автоматизации и логические приложения в Azure/Sentinel

2 716 просмотров · 5 мес. назад
GoliTech
1,41 тыс. подписчиков
2 716 просмотров · 5 мес. назад
В этом видео мы объясним, как создавать сценарии автоматизации Azure (Microsoft) Sentinel с помощью Logic Apps для автоматизации операций безопасности. Мы рассмотрим, как правила аналитики обнаруживают угрозы и генерируют оповещения, а также как эти оповещения запускают сценарии автоматизации для реагирования. На практическом примере мы покажем, как оповещение о подозрительном входе в систему создает инцидент, обогащает его данными о пользователе и IP-адресе, отправляет уведомления и предпринимает ответные действия, такие как блокировка пользователя или IP-адреса. Это практическое руководство демонстрирует, как автоматизация Sentinel сокращает трудозатраты SOC и ускоряет реагирование на инциденты. Мой любимый курс по ИИ: https://www.practical-devsecops.com/c... Также моя любимая обучающая платформа: https://practical-devsecops.com?fpr=g... Музыка без авторских прав: Bensound.com/royalty-free-music Код лицензии: DFECYI0NBMWAN6QU Исполнитель: Roman Senyk