Konuyu Açan
#0
Sentinel, güvenlik yönetimi, izleme ve veri analizi için kullanılan kapsamlı bir platformdur. Sentinel Workbook'lar, kullanıcıların veri analizi yapmasına ve raporlar oluşturmasına olanak tanır. Bu yazıda, Sentinel Workbook hazırlama sürecinin temel adımlarını ve ipuçlarını ele alacağız.
İlk olarak, bir Sentinel Workbook oluşturmak için platforma giriş yapmanız gerekmektedir. Giriş yaptıktan sonra, ana ekranın üst kısmında bulunan "Workbooks" sekmesine tıklayın. Burada, mevcut workbook'ları görebilir veya yeni bir tane oluşturmak için "New" butonuna basabilirsiniz. Workbook oluşturma işlemi başladığında, ilk adım olarak bir başlık belirlemelisiniz. Başlık, workbook'un içeriğini ve amacını yansıtmalıdır.
Workbook'un içeriğini oluştururken, veri kaynaklarınızı belirlemeniz önemlidir. Örneğin, Azure'dan gelen logları veya başka bir veri kaynağını kullanabilirsiniz. Bunun için "Data Source" bölümünden uygun veriyi seçin. Veri kaynağını seçtikten sonra, sorgular oluşturmanız gerekecektir. Bu sorgular, verilerinizi filtrelemenize ve analiz etmenize olanak tanır. KQL (Kusto Query Language) kullanarak sorgular yazabilir ve daha sonra bu sorguları grafikler veya tablolar şeklinde görselleştirebilirsiniz.
Görselleştirme aşamasında, farklı grafik türlerini kullanarak verilerinizi daha anlaşılır hale getirebilirsiniz. Örneğin, çubuk grafikler, çizgi grafikler veya haritalar tercih edilebilir. Her grafik için uygun bir başlık ve açıklama eklemeyi unutmayın; bu, izleyicilerin veriyi daha iyi anlamasına yardımcı olacaktır.
Son olarak, workbook'unuzu kaydedip paylaşabilirsiniz. "Save" butonuna tıklayarak workbook'unuzu kaydedin. İsterseniz, belirli kullanıcılarla paylaşmak için "Share" seçeneğini kullanabilirsiniz. Bu, iş birliğini artırarak daha verimli analizler yapmanıza yardımcı olur.
Bu adımları takip ederek etkili bir Sentinel Workbook hazırlayabilirsiniz. Verilerinizi etkili bir şekilde analiz etmek, güvenlik olaylarını takip etmek ve raporlar oluşturmak için bu workbook'ları kullanmak, organizasyonunuzun güvenliğini artıracaktır.
İlk olarak, bir Sentinel Workbook oluşturmak için platforma giriş yapmanız gerekmektedir. Giriş yaptıktan sonra, ana ekranın üst kısmında bulunan "Workbooks" sekmesine tıklayın. Burada, mevcut workbook'ları görebilir veya yeni bir tane oluşturmak için "New" butonuna basabilirsiniz. Workbook oluşturma işlemi başladığında, ilk adım olarak bir başlık belirlemelisiniz. Başlık, workbook'un içeriğini ve amacını yansıtmalıdır.
Workbook'un içeriğini oluştururken, veri kaynaklarınızı belirlemeniz önemlidir. Örneğin, Azure'dan gelen logları veya başka bir veri kaynağını kullanabilirsiniz. Bunun için "Data Source" bölümünden uygun veriyi seçin. Veri kaynağını seçtikten sonra, sorgular oluşturmanız gerekecektir. Bu sorgular, verilerinizi filtrelemenize ve analiz etmenize olanak tanır. KQL (Kusto Query Language) kullanarak sorgular yazabilir ve daha sonra bu sorguları grafikler veya tablolar şeklinde görselleştirebilirsiniz.
Görselleştirme aşamasında, farklı grafik türlerini kullanarak verilerinizi daha anlaşılır hale getirebilirsiniz. Örneğin, çubuk grafikler, çizgi grafikler veya haritalar tercih edilebilir. Her grafik için uygun bir başlık ve açıklama eklemeyi unutmayın; bu, izleyicilerin veriyi daha iyi anlamasına yardımcı olacaktır.
Son olarak, workbook'unuzu kaydedip paylaşabilirsiniz. "Save" butonuna tıklayarak workbook'unuzu kaydedin. İsterseniz, belirli kullanıcılarla paylaşmak için "Share" seçeneğini kullanabilirsiniz. Bu, iş birliğini artırarak daha verimli analizler yapmanıza yardımcı olur.
Bu adımları takip ederek etkili bir Sentinel Workbook hazırlayabilirsiniz. Verilerinizi etkili bir şekilde analiz etmek, güvenlik olaylarını takip etmek ve raporlar oluşturmak için bu workbook'ları kullanmak, organizasyonunuzun güvenliğini artıracaktır.