Imparare Azure Sentinel: Integrare la sicurezza di Azure con l'intelligenza artificiale per costruire sistemi cloud sicuri

Recensioni dei lettori

Attualmente non ci sono recensioni dei lettori. La valutazione si basa su 52 voti.

Titolo originale:

Learn Azure Sentinel: Integrate Azure security with artificial intelligence to build secure cloud systems

Contenuto del libro:

Capire come impostare, configurare e utilizzare Azure Sentinel per fornire servizi di gestione degli incidenti e degli eventi di sicurezza per il proprio ambiente.

Caratteristiche principali

⬤ Proteggere efficacemente la rete, l'infrastruttura, i dati e le applicazioni su Microsoft Azure.

⬤ Integrare intelligenza artificiale, analisi delle minacce e automazione per soluzioni di sicurezza ottimali.

⬤ Indagine su possibili violazioni della sicurezza e raccolta di prove forensi per prevenire le moderne minacce informatiche.

Descrizione

Azure Sentinel è uno strumento di Security Information and Event Management (SIEM) sviluppato da Microsoft per integrare la sicurezza del cloud e l'intelligenza artificiale (AI). Azure Sentinel non solo aiuta i clienti a identificare i problemi di sicurezza nel loro ambiente, ma utilizza anche l'automazione per aiutare a risolvere questi problemi. In questo libro, implementerete Azure Sentinel e capirete come può aiutarvi a trovare gli incidenti di sicurezza nel vostro ambiente grazie all'intelligenza artificiale integrata, all'analisi delle minacce e alla logica integrata e guidata dalla comunità.

Questo libro inizia con un'introduzione ad Azure Sentinel e Log Analytics. Si affronta la raccolta e la gestione dei dati, prima di imparare a creare query Azure Sentinel efficaci per rilevare comportamenti anomali e modelli di attività. Man mano che si procede, si capirà come sviluppare soluzioni che automatizzino le risposte necessarie per gestire gli incidenti di sicurezza. Infine, potrete comprendere gli ultimi sviluppi nel campo della sicurezza, scoprire le tecniche per migliorare la vostra architettura di sicurezza del cloud ed esplorare il modo in cui potete contribuire alla comunità della sicurezza.

Alla fine di questo libro, avrete imparato a implementare Azure Sentinel in base alle vostre esigenze e sarete in grado di proteggere il vostro ambiente dalle minacce informatiche e da altri problemi di sicurezza.

Che cosa imparerete?

⬤ Capire come progettare e costruire un centro operativo di sicurezza.

⬤ Scoprire i componenti chiave di un'architettura di sicurezza del cloud.

⬤ Gestire e indagare sugli incidenti di Azure Sentinel.

⬤ Utilizzare i playbook per automatizzare le risposte agli incidenti.

⬤ Capire come configurare Azure Monitor Log Analytics e Azure Sentinel.

⬤ Inserire i dati in Azure Sentinel dal cloud e dai dispositivi on-premise.

⬤ Eseguire il threat hunting in Azure Sentinel.

Per chi è questo libro?

Questo libro è destinato agli architetti di soluzioni e agli amministratori di sistema responsabili dell'implementazione di nuove soluzioni nella loro infrastruttura. Anche gli analisti della sicurezza che devono monitorare e fornire soluzioni di sicurezza immediate o i cacciatori di minacce che vogliono imparare a utilizzare Azure Sentinel per indagare su possibili violazioni della sicurezza e raccogliere prove forensi trarranno beneficio da questo libro. È necessaria una precedente esperienza con la sicurezza del cloud, in particolare con Azure.