bởi mukul975
Kỹ năng analyzing-azure-activity-logs-for-threats dùng để truy vấn nhật ký hoạt động và nhật ký đăng nhập của Azure Monitor, nhằm phát hiện các hành động quản trị đáng ngờ, di chuyển bất khả thi, leo thang đặc quyền và can thiệp tài nguyên. Được xây dựng cho giai đoạn triage sự cố với các mẫu KQL, luồng thực thi và hướng dẫn thực tế về bảng nhật ký Azure.
bởi microsoft
azure-monitor-query-py giúp lập trình viên Python truy vấn log và metric của Azure Monitor bằng azure-monitor-query. Phù hợp cho công việc với Log Analytics workspace, metric tài nguyên Azure, giám sát backend, chẩn đoán và tự động hóa quan sát. Skill này phù hợp khi bạn đã có workspace ID, resource URI và thông tin xác thực Azure.
bởi mukul975
building-cloud-siem-with-sentinel là một hướng dẫn thực tiễn để triển khai Microsoft Sentinel như một lớp SIEM và SOAR trên cloud. Nội dung bao gồm thu thập log đa đám mây, phát hiện bằng KQL, điều tra sự cố và playbook phản ứng bằng Logic Apps cho Security Audit và vận hành SOC. Hãy dùng skill building-cloud-siem-with-sentinel khi bạn cần một điểm khởi đầu dựa trên repo cho việc giám sát an ninh cloud tập trung.
