Превърнете огромното количество необработени данни от Azure Data Explorer, Azure Monitor, Microsoft Sentinel и други платформи на Microsoft в полезна информация с помощта на KQL (Kusto Query Language). Експерти по информационна сигурност и анализи ви предоставят насоки как да автоматизирате подхода си към оценка на риска и възстановяване, ускорявайки времето за откриване, като същевременно намалявате ръчната работа с помощта на KQL. Този достъпен и практичен наръчник — създаден за широка гама хора с различен опит в KQL — бързо ще направи KQL ваша втора природа в информационната сигурност.

Решете реални проблеми с езика Kusto Query Language — и изградете вашето конкурентно предимство:

• Научете основите на KQL — какво е това и къде се използва.
• Разгледайте анатомията на KQL глава.
• Разберете защо кумулативната обработка и агрегация на данни са важни.
• Вижте примери за кумулативна обработка на данни, включително count, countif и dcount.
• Научете ползите от преминаването от необработен вход на данни към по-автоматизиран подход за бизнеса по сигурността.
• Открийте как да пишете ефективни и ефикасни заявки.
• Работете с разширени оператори KQL, разширени данни и множество низове.
• Изследвайте KQL за ежедневни управленски задачи, производителност и отстраняване на проблеми.
• Използвайте KQL в цялото Azure, включително приложения за услуги и операционни приложения.
• Задълбайте в защитата и търсенето на заплахи с помощта на KQL.
• Разпознайте признаците на съответни проблеми и откриване на аномалии.
• Научете да имате достъп и да допринасяте за заявки за търсене чрез GitHub и инструментални книги чрез Microsoft Entra ID.

Страници: 480, Размери: 36x36cm