SC-5001: Configure SIEM security operations using Microsoft Sentinel

Erste Schritte mit Microsoft Sentinel-Sicherheitsvorgängen: Konfigurieren Sie den Microsoft Sentinel-Arbeitsbereich, stellen Sie eine Verbindung von Microsoft-Diensten und Windows-Sicherheitsereignissen mit Microsoft Sentinel her, konfigurieren Sie Microsoft Sentinel-Analyseregeln, und reagieren Sie mit automatisierten Antworten auf Bedrohungen.

• Erstellen und Verwalten von Microsoft Sentinel-Arbeitsbereichen
• Herstellen einer Verbindung von Microsoft-Diensten mit Microsoft Sentinel
• Verbinden von Windows-Hosts mit Microsoft Sentinel
• Bedrohungserkennung mit Microsoft Sentinel-Analysen
• Automatisierung in Microsoft Sentinel
• Konfigurieren von SIEM-Sicherheitsvorgängen mit Microsoft Sentinel

Zum Durchführen dieser Übungen benötigen Sie ein Azure-Abonnement und folgende Kenntnisse: 

• Grundlegendes Verständnis von Microsoft Azure
• Grundlegende Microsoft Sentinel-Kenntnisse
• Erfahrung mit der Kusto-Abfragesprache (KQL) in Microsoft Sentinel

Tauchen Sie ein in die Welt der Sicherheitsbetriebssysteme und lernen Sie, wie Sie einen Microsoft Sentinel-Arbeitsbereich erstellen und konfigurieren. Entdecken Sie die effektive Bereitstellung einer Microsoft Sentinel-Inhaltshublösung und meistern Sie das Konfigurieren von Analyseregeln sowie die Automatisierung in Microsoft Sentinel.