SC-5001 Configure SIEM security operations using Microsoft Sentinel

Dieses Training vermittelt fundiertes Wissen zur Konfiguration von SIEM (Security Information and Event Management) mit Microsoft Sentinel. Es werden die grundlegenden Konzepte, der Aufbau und die Verwaltung von Sicherheitsprotokollen sowie die Erstellung und Anpassung von Dashboards und Warnungen behandelt. Der Fokus liegt auf der Integration von Microsoft Sentinel in bestehende Infrastrukturen und der effizienten Nutzung seiner Funktionen zur Bedrohungserkennung und Reaktion.

Themen:

• Einführung in Microsoft Sentinel und SIEM
• Integration von Datenquellen und Protokollsammlern
• Erstellung von benutzerdefinierten Dashboards und Alarme
• Analyse von Sicherheitsvorfällen und -bedrohungen
• Verwaltung von Sicherheitsrichtlinien und Automatisierung von Reaktionen
• Nutzung von KQL (Kusto Query Language) für erweiterte Abfragen

Mit praktischen Übungen und realitätsnahen Beispielen wird das Verständnis vertieft, um Sicherheitsoperationen zu optimieren und die Bedrohungsabwehr proaktiv zu gestalten.