Transformați cantitatea imensă de date brute de la Azure Data Explorer, Azure Monitor, Microsoft Sentinel și alte platforme de date Microsoft în informații acționabile, folosind KQL (Kusto Query Language). Experții în securitatea informațiilor și analize vă ghidează cum să automatizați abordarea dvs. în evaluarea riscurilor și remedierea, accelerând timpul de detecție în timp ce reduceți munca manuală utilizând KQL. Acest ghid accesibil și practic - conceput pentru o gamă largă de persoane cu diferite nivele de experiență în KQL - va face KQL să devină rapid o a doua natură pentru securitatea informațiilor.

Rezolvați probleme reale cu limba Kusto Query Language - și construiți-vă avantajul competitiv:

• Învățați fundamentele KQL - ce este și unde este folosit.
• Examinați anatomia unui capitol KQL.
• Înțelegeți de ce procesarea cumulativă și agregarea datelor sunt importante.
• Vedeți exemple de procesare cumulativă a datelor, inclusiv count, countif și dcount.
• Învățați beneficiile trecerii de la importul brut de date la o abordare mai automatizată pentru afacerile de securitate.
• Descoperiți cum să scrieți interogări eficiente și efective.
• Lucrați cu operatori avansați KQL, date avansate și șiruri multiple.
• Explorați KQL pentru sarcini administrative zilnice, performanță și depanare.
• Utilizați KQL în întregul Azure, inclusiv în serviciile de aplicații și aplicații operaționale.
• Adânciți-vă în apărare și căutarea amenințărilor folosind KQL.
• Identificați semnele de eșec relativ și de detectare a anomaliilor.
• Învățați să accesați și să contribuiți cu interogări de căutare prin GitHub și cărți de instrumente prin Microsoft Entra ID.

Pagini: 480, Dimensiuni: 36x36cm