الحصول على تدريب خبير على التتبع المتقدم
ينطبق على:
- Microsoft Defender XDR
عزز معرفتك بالتتبع المتقدم بسرعة من خلال تعقب الخصم، وهي سلسلة بث ويب لمحللي الأمان الجدد وصائدي التهديدات المحنكين. ترشدك السلسلة خلال الأساسيات إلى إنشاء استعلاماتك المتطورة الخاصة. ابدأ بالفيديو الأول حول الأساسيات أو انتقل إلى مقاطع فيديو أكثر تقدما تناسب مستوى تجربتك.
| عنوان | الوصف | مشاهدة | الاستعلامات |
|---|---|---|---|
| الحلقة 1: أساسيات KQL | تغطي هذه الحلقة أساسيات التتبع المتقدم في Microsoft Defender XDR. تعرف على بيانات التتبع المتقدمة المتوفرة وبناء جملة KQL الأساسي وعوامل التشغيل. | يوتيوب (54:14) | ملف نصي |
| الحلقة 2: الصلات | تابع التعرف على البيانات في التتبع المتقدم وكيفية ربط الجداول معا. innerتعرف على الصلات outeruniqueو و semi و وفهم الفروق الدقيقة لصلة Kusto innerunique الافتراضية. |
يوتيوب (53:33) | ملف نصي |
| الحلقة 3: تلخيص البيانات والتمحور فيها وتصورها | الآن بعد أن تعلمت تصفية البيانات ومعالجتها وضمها، حان الوقت لتلخيص البيانات وقياسها كميا ومحورها وتصورها. تناقش هذه الحلقة summarize عامل التشغيل والحسابات المختلفة، مع تقديم جداول إضافية في المخطط. ستتعلم أيضا تحويل مجموعات البيانات إلى مخططات يمكن أن تساعدك على استخراج الرؤى. |
يوتيوب (48:52) | ملف نصي |
| الحلقة 4: دعونا مطاردة! تطبيق KQL على تعقب الحوادث | في هذه الحلقة، ستتعلم تعقب بعض نشاط المهاجم. نستخدم فهمنا المحسن ل Kusto والتتبع المتقدم لتتبع الهجوم. تعرف على الحيل الفعلية المستخدمة في الميدان، بما في ذلك ABCs للأمان عبر الإنترنت وكيفية تطبيقها على الاستجابة للحوادث. | يوتيوب (59:36) | ملف نصي |
احصل على مزيد من التدريب الخبراء مع L33TSP3AK: التتبع المتقدم في Microsoft Defender XDR، وهي سلسلة بث ويب للمحللين الذين يتطلعون إلى توسيع معرفتهم التقنية ومهاراتهم العملية في إجراء التحقيقات الأمنية باستخدام التتبع المتقدم في Microsoft Defender XDR.
| عنوان | الوصف | مشاهدة | الاستعلامات |
|---|---|---|---|
| الحلقة 1 | في هذه الحلقة، ستتعلم أفضل الممارسات المختلفة في تشغيل استعلامات التتبع المتقدمة. من بين الموضوعات التي تمت تغطيتها: كيفية تحسين استعلاماتك، واستخدام التتبع المتقدم لبرامج الفدية الضارة، والتعامل مع JSON كنوع ديناميكي، والعمل مع عوامل تشغيل البيانات الخارجية. | يوتيوب (56:34) | ملف نصي |
| الحلقة 2 | في هذه الحلقة، ستتعلم كيفية التحقيق في مواقع تسجيل الدخول المريبة أو غير العادية والرد عليها واختراق البيانات عبر قواعد إعادة توجيه علبة الوارد. سيباستيان مولنديجك، مدير أول لبرنامج Cloud Security CxE، يشارك كيفية استخدام التتبع المتقدم للتحقيق في الحوادث متعددة المراحل باستخدام بيانات Microsoft Defender for Cloud Apps. | YouTube (57:07) | ملف نصي |
| الحلقة 3 | في هذه الحلقة سنغطي أحدث التحسينات على التتبع المتقدم، وكيفية استيراد مصدر بيانات خارجي إلى استعلامك، وكيفية استخدام التقسيم لتقسيم نتائج الاستعلام الكبيرة إلى مجموعات نتائج أصغر لتجنب الوصول إلى حدود واجهة برمجة التطبيقات. | يوتيوب (40:59) | ملف نصي |
كيفية استخدام ملف CSL
قبل بدء حلقة، قم بالوصول إلى الملف النصي المقابل على GitHub وانسخ محتوياته إلى محرر استعلام التتبع المتقدم. أثناء مشاهدة حلقة، يمكنك استخدام المحتويات المنسخة لمتابعة السماعة وتشغيل الاستعلامات.
يعرض المقتطف التالي من ملف نصي يحتوي على الاستعلامات مجموعة شاملة من الإرشادات التي تم وضع علامة عليها كتعليقات مع //.
// DeviceLogonEvents
// A table containing a row for each logon a device enrolled in Microsoft Defender for Endpoint
// Contains
// - Account information associated with the logon
// - The device which the account logged onto
// - The process which performed the logon
// - Network information (for network logons)
// - Timestamp
يتضمن نفس الملف النصي استعلامات قبل وبعد التعليقات كما هو موضح أدناه. لتشغيل استعلام معين مع استعلامات متعددة في المحرر، انقل المؤشر إلى هذا الاستعلام وحدد تشغيل الاستعلام.
DeviceLogonEvents
| count
// DeviceLogonEvents
// A table containing a row for each logon a device enrolled in Microsoft Defender for Endpoint
// Contains
// - Account information associated with the logon
// - The device which the account logged onto
// - The process which performed the logon
// - Network information (for network logons)
// - Timestamp
CloudAppEvents
| take 100
| sort by Timestamp desc
موارد أخرى
| عنوان | الوصف | مشاهدة |
|---|---|---|
| ربط الجداول في KQL | تعرف على قوة الانضمام إلى الجداول في إنشاء نتائج ذات معنى. | يوتيوب (4:17) |
| تحسين الجداول في KQL | تعرف على كيفية تجنب المهلات عند تشغيل الاستعلامات المعقدة عن طريق تحسين استعلاماتك. | يوتيوب (5:38) |
المواضيع ذات الصلة
- نظرة عامة متقدمة حول الصيد
- تعرف على لغة استعلام التتبع المتقدمة
- استخدام نتائج الاستعلام
- استخدام الاستعلامات المشتركة
- البحث عبر الأجهزة ورسائل البريد الإلكتروني والتطبيقات والهويات
- فهم المخطط
- تطبيق أفضل ممارسات الاستعلام
تلميح
هل تريد معرفة المزيد؟ تفاعل مع مجتمع أمان Microsoft في مجتمعنا التقني: Microsoft Defender XDR Tech Community.