Moderne IT-Umgebungen erzeugen sicherheitsrelevante Ereignisse in hoher Zahl und Geschwindigkeit. Wer den Überblick behalten will, braucht ein zentrales System zur Analyse und Priorisierung.

Zentrale Themen

• Bedeutung von SIEM als Kernkomponente moderner Sicherheitsarchitekturen.
• Einrichtung und Grundkonfiguration von Microsoft Sentinel.
• Integration von Datenquellen und Konnektoren in Sentinel.
• Auswertung, Zusammenführung und Gewichtung sicherheitsrelevanter Ereignisse.
• Einsatz von Automatisierungsregeln zur Reaktion auf Incidents.
• Anpassung und Optimierung von Erkennungsregeln im laufenden Betrieb.

Voraussetzung
Kenntnisse in IT-Sicherheit, Cloud-Diensten und betrieblichen IT-Abläufen sind hilfreich, um dem Training gut folgen zu können.

Zielgruppe
Angesprochen sind IT-Fachkräfte, die in der Sicherheitsüberwachung tätig sind oder SOC-Aufgaben übernehmen möchten.

Nach dem Training bist du in der Lage, Microsoft Sentinel als zentrales Sicherheitstool zu konfigurieren und Security Operations professionell zu steuern.