Logo Microsoft

Configure SIEM security operations using Microsoft Sentinel

Microsoft Applied Skills

12 Monate
Trainings-ID:
SC-5001

Wichtige Information

Dieses Applied Skill hilft Ihnen, sich auf die Examen SC-200 Microsoft Security Operations Analyst und AZ-500 Microsoft Azure Security Technologies vorzubereiten. 

Inhalt des Trainings

Erste Schritte mit Microsoft Sentinel-Sicherheitsvorgängen: Konfigurieren Sie den Microsoft Sentinel-Arbeitsbereich, stellen Sie eine Verbindung von Microsoft-Diensten und Windows-Sicherheitsereignissen mit Microsoft Sentinel her, konfigurieren Sie Microsoft Sentinel-Analyseregeln, und reagieren Sie mit automatisierten Antworten auf Bedrohungen.

Zielgruppen

  • Fortgeschrittene Anfänger
  • Security Operations Analyst
  • Azure Log Analytics

Vorkenntnisse

  • Grundlegendes Verständnis von Microsoft Azure
  • Grundlegende Microsoft Sentinel-Kenntnisse
  • Erfahrung mit der Kusto-Abfragesprache (KQL) in Microsoft Sentinel

Detail-Inhalte

Create and manage Microsoft Sentinel workspaces
  • Plan for the Microsoft Sentinel workspace
  • Create a Microsoft Sentinel workspace
  • Manage workspaces across tenants using Azure Lighthouse
  • Understand Microsoft Sentinel permissions and roles
  • Manage Microsoft Sentinel settings
  • Configure logs
Connect Microsoft services to Microsoft Sentinel
  • Plan for Microsoft services connectors
  • Connect the Microsoft Office 365 connector
  • Connect the Microsoft Entra connector
  • Connect the Microsoft Entra ID Protection connector
  • Connect the Azure Activity connector
Connect Windows hosts to Microsoft Sentinel
  • Plan for Windows hosts security events connector
  • Connect using the Windows Security Events via AMA Connector
  • Connect using the Security Events via Legacy Agent Connector
  • Collect Sysmon event logs
Threat detection with Microsoft Sentinel analytics
  • What is Microsoft Sentinel Analytics?
  • Types of analytics rules
  • Create an analytics rule from templates
  • Create an analytics rule from wizard
  • Manage analytics rules
Automation in Microsoft Sentinel
  • Understand automation options
  • Create automation rules
Configure SIEM security operations using Microsoft Sentinel
 

Downloads

Jetzt online buchen

  • 17.01.2025 17.01.2025 0.5T 0.5 Tage Online
    von Ihrem Computer Uhrzeiten
    • Trainingspreis  490,-
      • Online
  • 21.02.2025 21.02.2025 0.5T 0.5 Tage Online
    von Ihrem Computer Uhrzeiten
    • Trainingspreis  490,-
      • Online
  • 28.03.2025 28.03.2025 0.5T 0.5 Tage Online
    von Ihrem Computer Uhrzeiten
    • Trainingspreis  490,-
      • Online
  • 05.05.2025 05.05.2025 0.5T 0.5 Tage Online
    von Ihrem Computer Uhrzeiten
    • Trainingspreis  490,-
      • Online
  • 27.06.2025 27.06.2025 0.5T 0.5 Tage Online
    von Ihrem Computer Uhrzeiten
    • Trainingspreis  490,-
      • Online
  • 08.08.2025 08.08.2025 0.5T 0.5 Tage Online
    von Ihrem Computer Uhrzeiten
    • Trainingspreis  490,-
      • Online
  • 07.11.2025 07.11.2025 0.5T 0.5 Tage Online
    von Ihrem Computer Uhrzeiten
    • Trainingspreis  490,-
      • Online

Preise exkl. MwSt.

Sie haben Fragen?

Ihr ETC Support

Kontaktieren Sie uns!

+43 1 533 1777-99

Hidden
Hidden
Hidden

Lernformen im Überblick

Mehr darüber