KQL para analistas: consultas en Microsoft Sentinel y Azure Data Explorer

Aprenda a hacerle preguntas a los registros con KQL, el lenguaje de consulta de Microsoft Sentinel, Defender XDR y Azure Data Explorer. Practica gratis en el clúster público de Microsoft y en un clúster personal sin tarjeta: filtra, agrega por ventanas de tiempo, une tablas con join y lookup, lee el esquema de SecurityEvent, SigninLogs y DeviceProcessEvents, detecta una fuerza bruta y un password spraying con telemetría ficticia, convierte una consulta de caza en regla analítica y traduce sus consultas a SPL de Splunk. Requiere: Introducción al SOC: su primer turno como analista.

Lecciones: 17
Módulos: 5
Duración: 4 h 13 min
Inscritos: 0
Precio: Gratis
XP en juego: 340 XP

$ ./mapa --progreso

Cada nodo es una lección · [x] Completado · [ ] Disponible · [#] Requiere inscripción

# modulo_01 Del SIEM a Kusto

[ ] 01Bienvenida al cursoSiguiente
[ ] 02Qué es KQL y dónde vive
[#] 03Su laboratorio gratis: el clúster help y el clúster personal
[#] 04Laboratorio: primeras preguntas a StormEvents

# modulo_02 Filtrar y dar forma

[#] 05where y los operadores de texto
[#] 06project, extend, parse y JSON
[#] 07summarize, bin, top y dcount
[#] 08Laboratorio: la fuerza bruta de Cafetal Digital

# modulo_03 Consultas del analista

[#] 09Las tablas de Sentinel que verá en su turno
[#] 10let, join, lookup y union
[#] 11Series de tiempo y gráficos
[#] 12Laboratorio: password spraying que terminó en un proceso

# modulo_04 De la consulta a la detección (y a SPL)

[#] 13De consulta de caza a regla analítica
[#] 14KQL y SPL lado a lado
[#] 15Laboratorio: la misma caza en Splunk Free
[#] 16Conclusión y próximos pasos

# modulo_05 Evaluación

[#] 17Evaluación final

$ tree temario/ (vista de lista)

# modulo_01Del SIEM a Kusto

Bienvenida al cursoPreview5 min
Qué es KQL y dónde vivePreview12 min
Su laboratorio gratis: el clúster help y el clúster personal13 min
Laboratorio: primeras preguntas a StormEvents20 min

# modulo_02Filtrar y dar forma

where y los operadores de texto14 min
project, extend, parse y JSON14 min
summarize, bin, top y dcount14 min
Laboratorio: la fuerza bruta de Cafetal Digital25 min

# modulo_03Consultas del analista

Las tablas de Sentinel que verá en su turno14 min
let, join, lookup y union14 min
Series de tiempo y gráficos12 min
Laboratorio: password spraying que terminó en un proceso25 min

# modulo_04De la consulta a la detección (y a SPL)

De consulta de caza a regla analítica13 min
KQL y SPL lado a lado14 min
Laboratorio: la misma caza en Splunk Free25 min
Conclusión y próximos pasos7 min

# modulo_05Evaluación

Evaluación final12 min

cargando.sh···

$ cargando…

KQL para analistas: consultas en Microsoft Sentinel y Azure Data Explorer

Lecciones

Módulos

Duración

4 h 13 min

Inscritos

Precio

Gratis

XP en juego

340 XP