SC-5001 Configure SIEM security operations using Microsoft Sentinel
Mach dein Security Operations Center intelligenter und schneller!
In diesem intensiven Training lernst du, wie du Microsoft Sentinel als leistungsstarkes SIEM- und SOAR-Tool einsetzt. Gemeinsam mit einem erfahrenen Trainer richtest du Sentinel ein, verbindest Datenquellen, erstellst Analysen und automatisierst Reaktionen auf Bedrohungen – praxisnah, interaktiv und auf deine Umgebung zugeschnitten.
Was Du nach dem Training kannst:
- Sentinel konfigurieren
- Sicherheitsvorfälle analysieren
- Playbooks und Logic Apps nutzen
- KQL gezielt Bedrohungen identifizieren
590,00 €*
702,10 € inkl. MwSt.
Schulungsdauer:
1 Tag(e)
Modul 1: Einführung in Microsoft Sentinel
- Architektur und Komponenten
- Einrichtung eines Sentinel-Workspaces
- Rollen und Berechtigungen
Modul 2: Datenquellen verbinden
- Anbindung von Microsoft 365, Azure-Diensten und Windows-Hosts
- Nutzung von Daten-Connectors
- Log Analytics Workspace verstehen
Modul 3: Bedrohungserkennung mit Analytics-Regeln
- Erstellung und Verwaltung von Analyseregeln
- Nutzung von Vorlagen und benutzerdefinierten Regeln
- Incident-Erstellung und -Priorisierung
Modul 4: Automatisierung mit SOAR
- Einführung in Logic Apps und Playbooks
- Automatisierte Reaktionen auf Incidents
- Best Practices für SOAR-Strategien
Modul 5: Threat Hunting mit KQL
- Einführung in die Kusto Query Language
- Erstellung eigener Hunting-Abfragen
- Nutzung von Workbooks und Dashboards
Zielgruppe
Security Operations Analysten, SOC-Teams, IT-Sicherheitsverantwortliche
Schulungszeiten
Täglich von 09:00 - ca. 16:30 Uhr
Mittagspause von 12:30 - 13:30 Uhr
Eine Bio-Break am Vor- und Nachmittag
Was Du bei uns erwarten kannst
Kleine Gruppen: Mit max. 8 Teilnehmern sind unsere Gruppen überschaubar, so dass niemand zu kurz kommt / benachteiligt wird.
Interaktives Training/Workshop: Unsere Trainer:innen sind immer offen für Deine Fragen – auch dann, wenn Du etwas nicht verstanden hast.
Im Preis enthalten: Neben dem LIVE Training mit einem unserer Trainer:innen erhältst Du einen Zugang zur dazugehörigen Schulungsunterlage und -umgebung
Keinen Termin gefunden?
Gerne bieten wir diese und auch andere Themen als Firmenschulung für Dein Unternehmen an.
Gerne bieten wir diese und auch andere Themen als Firmenschulung für Dein Unternehmen an.