Verwandeln Sie die riesige Menge an rohen Daten von Azure Data Explorer, Azure Monitor, Microsoft Sentinel und anderen Microsoft-Datenplattformen in umsetzbare Informationen mithilfe der KQL (Kusto Query Language). Experten im Bereich Informationssicherheit und Analyse führen Sie dazu an, wie Sie Ihren Ansatz zur Risikobewertung und Wiederherstellung automatisieren können, indem Sie die Erkennungszeit beschleunigen und gleichzeitig die manuelle Arbeit mithilfe von KQL reduzieren. Dieser zugängliche und praxisorientierte Leitfaden—entwickelt für ein breites Spektrum von Personen mit unterschiedlichem KQL-Kenntnisstand—wird KQL schnell zu einer zweiten Natur für die Informationssicherheit machen.

Lösen Sie echte Probleme mit der Kusto Query Language— und bauen Sie Ihren Wettbewerbsvorteil aus:

• Lernen Sie die Grundlagen der KQL—was es ist und wo es verwendet wird.
• Untersuchen Sie die Anatomie eines KQL-Kapitels.
• Verstehen Sie, warum aggregierte Verarbeitung und Datenaggregation wichtig sind.
• Sehen Sie Beispiele für aggregierte Datenverarbeitung, einschließlich count, countif und dcount.
• Lernen Sie die Vorteile des Übergangs von der Rohdateneinleitung zu einem stärker automatisierten Ansatz für Sicherheitsunternehmen kennen.
• Entdecken Sie, wie Sie effiziente und effektive Abfragen schreiben.
• Arbeiten Sie mit fortgeschrittenen KQL-Operatoren, fortgeschrittenen Daten und mehreren Zeichenfolgen.
• Erforschen Sie KQL für tägliche Verwaltungsaufgaben, Leistung und Fehlerbehebung.
• Verwenden Sie KQL im gesamten Azure, einschließlich App-Diensten und funktionsfähigen Apps.
• Vertiefen Sie sich in die Verteidigung und Bedrohungssuche mithilfe von KQL.
• Erkennen Sie die Anzeichen relativer Schäden und Anomalieerkennungen.
• Lernen Sie, wie Sie über GitHub auf Suchabfragen zugreifen und zu diesen beitragen können, und nutzen Sie Toolbooks über Microsoft Entra ID.

Seiten: 480, Abmessungen: 36x36cm