SC-5001 Configure SIEM security operations using Microsoft Sentinel

Preis
Netto: €
MwSt.: €

Preis
Preis auf Anfrage

Dauer
1 Tag

Für Unternehmen und Arbeitsuchende:
dieser Kurs ist zu 100 % förderfähig!
 

Standort

Kurssprache
englisch

Trainingslösungen
Online Live

Jetzt Beratung vereinbaren Als Favorit speichern Als PDF drucken/speichern

Sicherheitsereignisse entstehen heute verteilt, dynamisch und oft gleichzeitig. Zentrale Auswertung schafft Übersicht und macht aus Daten verwertbare Sicherheitsinformationen.

Zentrale Themen

  • Rolle von SIEM in modernen Security-Architekturen.
  • Technische Einrichtung von Microsoft Sentinel.
  • Anbindung und Verwaltung von Datenquellen.
  • Analyse, Korrelation und Priorisierung von Events.
  • Automatisierte Abläufe bei Sicherheitsvorfällen.
  • Überwachung und Feinjustierung von Detection-Regeln.

Voraussetzung
Grundwissen in IT-Security, Cloud-Technologien und technischen Abläufen im IT-Betrieb.

Zielgruppe
Security-orientierte IT-Rollen mit Verantwortung für Überwachung, Analyse und Reaktion auf sicherheitsrelevante Ereignisse.

Klare Prozesse, automatisierte Reaktionen und zentrale Transparenz bilden die Basis stabiler Security Operations in komplexen Cloud- und Hybridumgebungen.

Als PDF drucken/speichern
Kursinhalte
  • Planung des Microsoft Sentinel-Arbeitsbereichs
  • Erstellen eines Sentinel-Arbeitsbereichs
  • Mandantenübergreifende Arbeitsbereiche mit Azure Lighthouse verwalten
  • Verständnis von Microsoft Sentinel-Berechtigungen und -Rollen
  • Verwaltung der Sentinel-Einstellungen
  • Konfiguration der Protokolle
  • Microsoft Office 365-Konnektor einrichten
  • Microsoft Entra-Konnektor verbinden
  • Microsoft Entra ID Protection-Konnektor anbindn
  • Azure Activity-Konnektor verbinden
  • Verbindung zu Windows Security Events via AMA Connector
  • Verbindung zu Security Events via Legacy Agent Connector
  • Sammlung von Sysmon-Ereignisprotokollen
  • Microsoft Sentinel Analytics
  • Analyseregeln
  • Regel mit Assistenten erstellen
  • Verwalten von Regeln
  • Automatisierungsoptionen begreifen
  • Regeln für Automatisierung festlegen
  • SIEM-Sicherheitsvorgänge in Microsoft Sentinel einrichten

Häufig gestellte Fragen

  • Ein SIEM bündelt Sicherheitsereignisse aus unterschiedlichen Quellen und unterstützt dabei, Angriffe schneller zu erkennen und gezielt darauf zu reagieren. Die Weiterbildung zeigt den praktischen Einsatz mit Microsoft Sentinel.
  • Behandelt werden Datensammlungen, Analyse-Regeln, Workbooks, Incident Management, Bedrohungserkennung, Automatisierung und die Auswertung sicherheitsrelevanter Ereignisse.
  • Microsoft Sentinel sammelt und analysiert Protokolle aus verschiedenen Systemen, erkennt verdächtige Aktivitäten und unterstützt Security-Teams bei der Untersuchung von Sicherheitsvorfällen.
  • Ein Schwerpunkt liegt auf der Anbindung von Microsoft-365-Diensten, Azure-Ressourcen sowie weiteren Cloud- und On-Premises-Systemen für eine zentrale Sicherheitsüberwachung.
  • Automatisierte Playbooks beschleunigen die Bearbeitung wiederkehrender Sicherheitsereignisse und unterstützen eine schnelle und standardisierte Reaktion auf Bedrohungen.
  • Die Weiterbildung vermittelt, wie Warnmeldungen analysiert, Zusammenhänge erkannt und Sicherheitsvorfälle mit den Werkzeugen von Microsoft Sentinel effizient untersucht werden.
  • Sie eignet sich für Security Operations Center, Threat Detection, Incident Response und die zentrale Überwachung moderner Microsoft-Cloud- und Hybridumgebungen.
  • Vermittelt wird praxisnahes Wissen zur Konfiguration und Nutzung von Microsoft Sentinel für Sicherheitsüberwachung, Bedrohungserkennung und Incident Management.
Berlin
Bremen
Dortmund
Düsseldorf
Frankfurt
Hamburg
Hannover
Köln
Leipzig
München
Nürnberg
Stuttgart

Hast du weitere Fragen? Bitte kontaktiere uns.