SC-5001: Configure SIEM security operations using Microsoft Sentinel

Beginnen Sie Ihre Lernerfahrung mit einem halbtägigen, trainergeleiteten Training, das Ihnen nicht nur die Grundlagen von Applied Skills näherbringt, sondern Sie auch durch interaktive Übungslabs führt. Dieser Ansatz gewährleistet, dass jeder Teilnehmer mit einem soliden Verständnis der Methodik und einer klaren Vorstellung von dem, was ihn erwartet, in die Selbstlernphase startet.

Selbstbestimmtes und flexibles Lernen: Im Anschluss an das geführte Training setzen Sie Ihre Lernreise autonom fort. Die Online-Lernmodule sind so konzipiert, dass Sie das im Training erworbene Wissen vertiefen und Ihre Fertigkeiten weiter ausbauen können – und dies ganz in Ihrem eigenen Tempo und gemäß Ihrem individuellen Zeitplan. Dank des fundierten Wissens, das Sie sich in den vorhergehenden Schritten angeeignet haben, steigen Ihre Chancen, das Prüfungslab erfolgreich zu meistern und Ihr Zertifikat zu erhalten.

Erste Schritte mit Microsoft Sentinel-Sicherheitsvorgängen: Konfigurieren Sie den Microsoft Sentinel-Arbeitsbereich, stellen Sie eine Verbindung von Microsoft-Diensten und Windows-Sicherheitsereignissen mit Microsoft Sentinel her, konfigurieren Sie Microsoft Sentinel-Analyseregeln, und reagieren Sie mit automatisierten Antworten auf Bedrohungen.

• Erstellen und Verwalten von Microsoft Sentinel-Arbeitsbereichen
• Herstellen einer Verbindung von Microsoft-Diensten mit Microsoft Sentinel
• Verbinden von Windows-Hosts mit Microsoft Sentinel
• Bedrohungserkennung mit Microsoft Sentinel-Analysen
• Automatisierung in Microsoft Sentinel
• Konfigurieren von SIEM-Sicherheitsvorgängen mit Microsoft Sentinel

Die originalen Microsoft-Kursunterlagen werden Ihnen online zur Verfügung gestellt.

Zum Durchführen dieser Übungen benötigen Sie ein Azure-Abonnement und folgende Kenntnisse: 

• Grundlegendes Verständnis von Microsoft Azure
• Grundlegende Microsoft Sentinel-Kenntnisse
• Erfahrung mit der Kusto-Abfragesprache (KQL) in Microsoft Sentinel