Jetzt Kurs bewerten

Microsoft Configure SIEM security operations using Microsoft Sentinel

In diesem Kurs zu Microsoft Sentinel SIEM-Sicherheitsvorgängen konfigurieren Sie Arbeitsbereiche, verbinden Microsoft-Dienste und Windows-Sicherheitsereignisse und richten Analyseregeln ein. Sie lernen, Bedrohungen zu erkennen und mit automatisierten Antworten auf Sicherheitsvorfälle zu reagieren.

Kurspreis690 €zzgl. MwSt.
Microsoft

Unser Angebot richtet sich ausschließlich an Unternehmer (§ 14 BGB), Gewerbetreibende, Freiberufler sowie öffentliche Auftraggeber. Kein Verkauf an Verbraucher (§ 13 BGB). Alle Preisangaben werden sorgfältig gepflegt. Preisirrtümer und technische Darstellungsfehler können jedoch nicht vollständig ausgeschlossen werden.

Artikelnummer: MS-SC-5001 Kategorien: , Marke:

Kursdetails & Termine

Kursbeschreibung

Erste Schritte mit Microsoft Sentinel-Sicherheitsvorgängen: Konfigurieren Sie den Microsoft Sentinel-Arbeitsbereich, stellen Sie eine Verbindung von Microsoft-Diensten und Windows-Sicherheitsereignissen mit Microsoft Sentinel her, konfigurieren Sie Microsoft Sentinel-Analyseregeln, und reagieren Sie mit automatisierten Antworten auf Bedrohungen.

Seminarinhalte

- Erstellen und Verwalten von Microsoft Sentinel-Arbeitsbereichen
- Herstellen einer Verbindung von Microsoft-Diensten mit Microsoft Sentinel
- Verbinden von Windows-Hosts mit Microsoft Sentinel
- Bedrohungserkennung mit Microsoft Sentinel-Analysen
- Automatisierung in Microsoft Sentinel
- Konfigurieren von SIEM-Sicherheitsvorgängen mit Microsoft Sentinel

Zielgruppe

Voraussetzungen

- Grundlegendes Verständnis von Microsoft Azuren
- Grundlegende Microsoft Sentinel-Kenntnissen
- Erfahrung mit der Kusto-Abfragesprache (KQL) in Microsoft Sentinel

Lernziele

Firmenseminar anfragen

Fragen Sie diesen Kurs für Ihr Team oder Unternehmen an. Wir prüfen passende Termine, Formate und individuelle Anforderungen und melden uns persönlich mit einem Vorschlag.

Kursname
Vorname
Nachname
Firma
Telefonnummer
Ihre Nachricht
Wie möchten Sie am Kurs teilnehmen? Durchfuerungsart

Termine & Buchung

Terminfilter

Durchführungsart

Verfügbare Termine

Kursdetails & Termine

Erste Schritte mit Microsoft Sentinel-Sicherheitsvorgängen: Konfigurieren Sie den Microsoft Sentinel-Arbeitsbereich, stellen Sie eine Verbindung von Microsoft-Diensten und Windows-Sicherheitsereignissen mit Microsoft Sentinel her, konfigurieren Sie Microsoft Sentinel-Analyseregeln, und reagieren Sie mit automatisierten Antworten auf Bedrohungen.

- Erstellen und Verwalten von Microsoft Sentinel-Arbeitsbereichen
- Herstellen einer Verbindung von Microsoft-Diensten mit Microsoft Sentinel
- Verbinden von Windows-Hosts mit Microsoft Sentinel
- Bedrohungserkennung mit Microsoft Sentinel-Analysen
- Automatisierung in Microsoft Sentinel
- Konfigurieren von SIEM-Sicherheitsvorgängen mit Microsoft Sentinel

- Grundlegendes Verständnis von Microsoft Azuren
- Grundlegende Microsoft Sentinel-Kenntnissen
- Erfahrung mit der Kusto-Abfragesprache (KQL) in Microsoft Sentinel

Fragen Sie diesen Kurs für Ihr Team oder Unternehmen an. Wir prüfen passende Termine, Formate und individuelle Anforderungen und melden uns persönlich mit einem Vorschlag.

Kursname
Vorname
Nachname
Firma
Telefonnummer
Ihre Nachricht
Wie möchten Sie am Kurs teilnehmen? Durchfuerungsart

Termine & Buchung

Terminfilter

Durchführungsart

Verfügbare Termine

Kursbewertungen

Rezensionen

Es gibt noch keine Rezensionen.

Hinterlassen Sie eine Kursbewertung

Ihre E-Mail-Adresse wird nicht veröffentlicht. Erforderliche Felder sind mit * markiert

Wir sind persönlich für Sie da

Nicht jeder Kurs passt sofort auf Anhieb. Wir helfen Ihnen dabei, aus Themen, Formaten und Anforderungen die passende Lösung zu finden – persönlich, praxisnah und mit Blick auf Ihren tatsächlichen Bedarf.

  • Persönliche Unterstützung bei der KursauswahlPersönliche Unterstützung bei der Kursauswahl
  • Passende Formate für Teams und EinzelpersonenPassende Formate für Teams und Einzelpersonen
  • Hilfe bei offenen Fragen vor der AnfrageHilfe bei offenen Fragen vor der Anfrage

Nicole Mühlbauer

  • Leitung
  • Key Account Managerin

Planen Sie einen Kurs oder Seminar und möchten sich vorab informieren?

Alison Kreis

  • Seminarorganisation
  • Empfang

Haben Sie bereits einen Kurs gebucht und noch Fragen zum Ablauf vor Ort oder Online?

Anouk Mendoza

  • Seminarorganisation
  • Raumvermietungen

Haben Sie Fragen zu einer Raumvermietung oder unseren Räumlichkeiten vor Ort?

  • Telefon+49 (911) 9523 – 260
  • Emailtrainings@sandata.de

Fragen & Antworten

Hier beantworten wir die häufigsten Fragen zu unseren Kursen, Abläufen und Formaten. Sollten Sie weitere Fragen haben, unterstützen wir Sie gerne persönlich.

Sie erstellen und verwalten Microsoft Sentinel-Arbeitsbereiche als Grundlage für die Konfiguration von SIEM-Sicherheitsvorgängen.

Behandelt wird die Verbindung von Microsoft-Diensten sowie von Windows-Hosts und Windows-Sicherheitsereignissen mit Microsoft Sentinel.

Microsoft Sentinel-Analysen werden eingesetzt, um Bedrohungen zu erkennen; dazu konfigurieren Sie Microsoft Sentinel-Analyseregeln.

Die Automatisierung in Microsoft Sentinel dient dazu, mit automatisierten Antworten auf Bedrohungen und Sicherheitsvorfälle zu reagieren.

Die Anbindung von Microsoft-Diensten und Windows-Ereignissen stellt die Informationen bereit, auf deren Basis Microsoft Sentinel-Analyseregeln Bedrohungen erkennen können.

Erfahrung mit der Kusto-Abfragesprache KQL in Microsoft Sentinel wird vorausgesetzt und bildet damit eine Grundlage für die Arbeit mit den behandelten Sicherheitsvorgängen.

Microsoft Configure SIEM security operations using Microsoft Sentinel im Überblick

Microsoft Sentinel SIEM-Sicherheitsvorgänge verbinden die Einrichtung und Verwaltung von Arbeitsbereichen mit der Erkennung von Bedrohungen. Der Kurs ordnet diese Aufgaben in den Kontext von Kurse zu IT-Security / Cybersecurity ein und zeigt, wie Sicherheitsvorgänge mit Microsoft Sentinel konfiguriert werden.

Im Mittelpunkt steht das Zusammenspiel aus angebundenen Microsoft-Diensten, Windows-Hosts und Windows-Sicherheitsereignissen. Auf dieser Basis behandeln Sie Microsoft Sentinel-Analyseregeln zur Bedrohungserkennung sowie automatisierte Antworten auf Sicherheitsvorfälle.

Die Inhalte richten sich an Personen, die bereits über grundlegende Azure- und Microsoft-Sentinel-Kenntnisse verfügen und Erfahrung mit KQL in Microsoft Sentinel mitbringen. So lässt sich die Konfiguration von Arbeitsbereichen, Verbindungen, Analysen und Automatisierung fachlich zusammenhängend einordnen.