Microsoft Sentinel: Создание первого аналитического правила (пошаговое руководство)

Узнайте, как настроить первое аналитическое правило в Microsoft Sentinel для обнаружения угроз, таких как атаки методом перебора паролей и вредоносная активность PowerShell! В этом пошаговом руководстве вы узнаете, как: 🔹 Развертывать встроенные шаблоны правил из Content Hub от Microsoft 🔹 Освоить KQL-запросы для обнаружения угроз (даже если вы новичок!) 🔹 Оптимизировать обогащение оповещений с помощью сопоставления сущностей и пользовательских сведений 🔹 Автоматизировать ответы с помощью Logic Apps и настроек инцидентов 🔹 Избегать распространенных ошибок, таких как избыточные оповещения и дублирующиеся инциденты 👉 Ключевые разделы: 00:00 Введение 00:36 Работа с аналитикой Sentinel 01:28 Создание первого аналитического правила