Definitívny sprievodca KQL: Vydanie príručky: KQL: Používanie jazyka Kusto Query Language na operácie, obranu a vyhľadávanie hrozieb

Recenzie čitateľov

Kniha je vysoko hodnotená pre svoj informatívny obsah, praktické príklady použitia a prístupnosť pre študentov na všetkých úrovniach. Čitatelia oceňujú zrozumiteľnosť vysvetlení a dostupnosť príkladov dotazov, čo z nej robí cenný zdroj informácií pre každého, kto sa chce naučiť KQL, najmä na použitie v produktoch Microsoft Security a Azure.

Informatívnosť s príkladmi z reálneho života, postupná zložitosť pre všetky úrovne zručností, praktické prípady použitia, vzorové dotazy dostupné v úložisku GitHub, jasné a prístupné vysvetlenia, vrelo odporúčame na profesionálne aj osobné vzdelávanie.

V recenziách neboli zaznamenané žiadne významné zápory.

(na základe 4 čitateľských recenzií)

Pôvodný názov:

The Definitive Guide to KQL: Using Kusto Query Language for Operations, Defending, and Threat Hunting

Obsah knihy:

Premeňte lavínu nespracovaných údajov z aplikácií Azure Data Explorer, Azure Monitor, Microsoft Sentinel a ďalších dátových platforiem spoločnosti Microsoft na využiteľné informácie pomocou jazyka KQL (Kusto Query Language).

Odborníci na informačnú bezpečnosť a analýzu vás prevedú tým, čo je potrebné na automatizáciu prístupu k hodnoteniu rizík a náprave, urýchlenie času detekcie a zároveň zníženie manuálnej práce pomocou jazyka KQL. Vďaka tejto prístupnej a praktickej príručke - navrhnutej pre široké spektrum ľudí s rôznymi skúsenosťami s jazykom KQL - sa jazyk KQL stane pre informačnú bezpečnosť rýchlo druhou prirodzenosťou.

Riešte skutočné problémy pomocou jazyka Kusto Query Language - a vybudujte si konkurenčnú výhodu: Naučte sa základy jazyka KQL - čo to je a kde sa používa Preskúmajte anatómiu dotazu jazyka KQL Pochopte, prečo je dôležité sčítavanie a agregácia údajov Pozrite si príklady sčítavania údajov vrátane count, countif a dcount Naučte sa výhody prechodu od hrubého prijímania údajov k automatizovanejšiemu prístupu k bezpečnostným operáciám Odhaľte, ako písať efektívne a účinné dotazy Pracujte s pokročilými operátormi jazyka KQL, pokročilými dátovými reťazcami a viachodnotovými reťazcami Preskúmajte jazyk KQL na každodenné úlohy administrátora, výkon a riešenie problémov Používajte jazyk KQL v celom systéme Azure vrátane aplikačných služieb a funkčných aplikácií Venujte sa obrane a vyhľadávaniu hrozieb pomocou jazyka KQL Rozpoznajte indikátory kompromitácie a detekcie anomálií Naučte sa pristupovať a prispievať k vyhľadávacím dotazom prostredníctvom služby GitHub a pracovných zošitov cez Microsoft Entra ID