Übersicht
In diesem Kurs lernen Sie, wie Sie Microsoft Sentinel als cloudbasiertes SIEM/SOAR-System effektiv einsetzen. Sie erfahren, wie Sie Protokolle aus Microsoft 365, Azure und Windows-Systemen einbinden, Sicherheitsereignisse analysieren und mit Hilfe von Analytics-Regeln, Workbooks und Automatisierungsfunktionen Bedrohungen frühzeitig erkennen und Incidents automatisiert verwalten. Ziel ist es, Ihr SecOps-Team bei der effizienten Erkennung, Analyse und Abwehr von Cyberangriffen zu unterstützen und Ihre Sicherheitsarchitektur optimal aufzubauen.
Lernziele
Erste Schritte mit Microsoft Sentinel-Sicherheitsvorgängen durch Konfigurieren des Microsoft Sentinel-Arbeitsbereichs, Verbinden von Microsoft-Diensten und Windows-Sicherheitsereignissen mit Microsoft Sentinel, Konfigurieren von Microsoft Sentinel-Analyseregeln und Reagieren auf Bedrohungen mit automatisierten Antworten.
Nach Abschluss dieses Kurses können die Kursteilnehmer folgende Aufgaben ausführen:
- Erstellen und Konfigurieren eines Microsoft Sentinel-Arbeitsbereichs
- Bereitstellen einer Microsoft Sentinel-Inhaltshublösung
- Verbinden von Windows-Hosts mit Microsoft Sentinel
- Konfigurieren von Analyseregeln in Microsoft Sentinel
- Konfigurieren der Automatisierung in Microsoft Sentinel
Zielgruppe
Der Microsoft Security Operations Analyst arbeitet mit Organisationsbeteiligten zusammen, um Informationstechnologiesysteme für die Organisation zu sichern. Ihr Ziel ist es, das Organisationsrisiko zu reduzieren, indem aktive Angriffe in der Umgebung schnell behoben werden, Beratungen zu Verbesserungen der Bedrohungsschutzpraktiken angeboten und Verstöße gegen Organisationsrichtlinien an geeignete Interessengruppen weitergeleitet werden. Zu den Verantwortlichkeiten gehören Bedrohungsverwaltung, Überwachung und Reaktion mithilfe einer Vielzahl von Sicherheitslösungen in ihrer gesamten Umgebung. Die Rolle untersucht, reagiert auf und sucht nach Bedrohungen mithilfe von Microsoft Sentinel, Microsoft Defender für Cloud, Microsoft Defender XDR und Sicherheitsprodukten von Drittanbietern. Da der Security Operations Analyst die operative Ausgabe dieser Tools nutzt, sind sie auch ein wichtiger Stakeholder bei der Konfiguration und Bereitstellung dieser Technologien.
Voraussetzungen
- Grundlegendes Verständnis von Microsoft Azure.
- Grundlegende Microsoft Sentinel-Kenntnisse.
- Erfahrung mit der Kusto-Abfragesprache (KQL) in Microsoft Sentinel.
Inhalte
Erstellen und Verwalten von Microsoft Sentinel-Arbeitsbereichen
- Erfahren Sie mehr über die Architektur von Microsoft Sentinel-Arbeitsbereichen, um sicherzustellen, dass Sie Ihr System so konfigurieren, dass sie die Sicherheitsanforderungen Ihrer Organisation erfüllen.
Verbinden von Microsoft-Diensten mit Microsoft Sentinel
- Erfahren Sie, wie Sie Microsoft 365- und Azure-Dienstprotokolle mit Microsoft Sentinel verbinden.
Verbinden von Windows-Hosts mit Microsoft Sentinel
- Zwei der am häufigsten zu sammelnden Protokolle sind Windows-Sicherheitsereignisse und Sysmon. Erfahren Sie, wie Microsoft Sentinel dies mit den Microsoft Windows-Ereignisdaten-Connectoren vereinfacht.
Bedrohungserkennung mit Microsoft Sentinel-Analysen
- In diesem Modul haben Sie erfahren, wie Microsoft Sentinel Analytics dem SecOps-Team helfen kann, Cyberangriffe zu identifizieren und zu stoppen.
Automatisierung in Microsoft Sentinel
- Am Ende dieses Moduls können Sie Automatisierungsregeln in Microsoft Sentinel verwenden, um die Vorfallverwaltung zu automatisieren.
Konfigurieren von SIEM-Sicherheitsvorgängen mit Microsoft Sentinel
- In diesem Modul haben Sie erfahren, wie Sie SIEM-Sicherheitsvorgänge mithilfe von Microsoft Sentinel konfigurieren.
Preis: 750,00 CHF
Termine
