Configure SIEM Security Operations Using Microsoft Sentinel – Intensive Training («SC5X1»)

1 Erstellen und Verwalten von Microsoft-Sentinel-Arbeitsbereichen
Informieren Sie sich über die Architektur von Microsoft-Sentinel-Arbeitsbereichen, um sicherzustellen, dass Sie Ihr System so konfigurieren, dass es den Anforderungen Ihres Unternehmens an Sicherheitsabläufe entspricht.

2 Verbinden von Microsoft-Diensten mit Microsoft Sentinel
Erfahren Sie, wie Sie Protokolle von Microsoft 365 und Azure-Diensten mit Microsoft Sentinel verbinden.

3 Verbinden Sie Windows-Hosts mit Microsoft Sentinel
Eines der am häufigsten zu sammelnden Protokolle sind Windows-Sicherheitsereignisse. Erfahren Sie, wie Microsoft Sentinel dies mit dem Security Events Connector vereinfacht.

4 Bedrohungserkennung mit Microsoft Sentinel-Analysen
In diesem Modul erfahren Sie, wie Microsoft Sentinel Analytics dem SecOps-Team helfen kann, Cyberangriffe zu erkennen und zu stoppen.

5 Automatisierung in Microsoft Sentinel
Am Ende dieses Moduls werden Sie in der Lage sein, Automatisierungsregeln in Microsoft Sentinel für ein automatisiertes Incident Management zu verwenden.

6 Konfigurieren von SIEM-Sicherheitsvorgängen mit Microsoft Sentinel
In diesem Modul haben Sie gelernt, wie Sie SIEM-Sicherheitsvorgänge mit Microsoft Sentinel konfigurieren.

Dieser Kurs richtet sich an Security-Operations-Analysten.

• Grundlegendes Verständnis von Microsoft Azure und Microsoft Sentinel
• Erfahrung mit der Kusto Query Language (KQL) in Microsoft Sentinel

Dieser Workshop ist in den Kurs AZ-500: Microsoft Azure Security Technologies integriert.