Μετατρέψτε την τεράστια ποσότητα ακατέργαστων δεδομένων από το Azure Data Explorer, το Azure Monitor, το Microsoft Sentinel και άλλες πλατφόρμες δεδομένων της Microsoft σε δράσιμη πληροφόρηση με τη χρήση της KQL (Kusto Query Language). Ειδικοί στην ασφάλεια πληροφοριών και στην ανάλυση σας καθοδηγούν σχετικά με το πώς να αυτοματοποιήσετε την προσέγγισή σας στην εκτίμηση κινδύνου και την αποκατάσταση, επιταχύνοντας τον χρόνο ανίχνευσης ενώ μειώνετε την manual εργασία με τη χρήση της KQL. Αυτός ο προσβάσιμος και πρακτικός οδηγός—σχεδιασμένος για ένα ευρύ φάσμα ανθρώπων με διαφορετική εμπειρία στην KQL—θα κάνει γρήγορα την KQL δεύτερη φύση για την ασφάλεια πληροφοριών.

Λύστε πραγματικά προβλήματα με τη γλώσσα Kusto Query Language— και χτίστε το ανταγωνιστικό σας πλεονέκτημα:

• Μάθετε τα θεμελιώδη της KQL—τι είναι και πού χρησιμοποιείται.
• Εξετάστε την ανατομία ενός Κεφαλαίου KQL.
• Κατανοήστε γιατί η αθροιστική επεξεργασία και η συγκέντρωση δεδομένων είναι σημαντικές.
• Δείτε παραδείγματα αθροιστικής επεξεργασίας δεδομένων, συμπεριλαμβανομένων των count, countif και dcount.
• Μάθετε τα οφέλη της μετάβασης από την ακατέργαστη εισαγωγή δεδομένων σε μια πιο αυτοματοποιημένη προσέγγιση για τις επιχειρήσεις ασφαλείας.
• Ανακαλύψτε πώς να γράφετε αποδοτικά και αποτελεσματικά ερωτήματα.
• Εργαστείτε με προηγμένους τελεστές KQL, προηγμένα δεδομένα και πολλαπλές συμβολοσειρές.
• Εξερευνήστε την KQL για καθημερινές διαχειριστικές εργασίες, απόδοση και αντιμετώπιση προβλημάτων.
• Χρησιμοποιήστε την KQL σε όλο το Azure, συμπεριλαμβανομένων των υπηρεσιών εφαρμογών και λειτουργικών εφαρμογών.
• Εμβαθύνετε στην άμυνα και στην αναζήτηση απειλών χρησιμοποιώντας KQL.
• Αναγνωρίστε τα σημάδια σχετικής βλάβης και ανίχνευσης ανωμαλιών.
• Μάθετε να έχετε πρόσβαση και να συμβάλλετε σε ερωτήματα αναζήτησης μέσω GitHub και σε βιβλία εργαλείων μέσω Microsoft Entra ID.

Σελίδες: 480, Διαστάσεις: 36x36cm