Microsoft Sentinel - Bedrohungserkennung und Compliance in der Azure Cloud

Ziele der Schulung

In dieser 1-tägigen Schulung "Microsoft Sentinel - Bedrohungserkennung und Compliance in der Azure Cloud" erlernen Sie den effizienten Einsatz von Microsoft Sentinel, dem SIEM (Security Information and Event Management) System von Microsoft in der Azure Cloud. Sie erfahren, wie Sie nahezu jedes Protokoll untersuchen und sofort auf Bedrohungen reagieren können. Der Workshop vermittelt Ihnen, wie Sie Microsoft Sentinel einrichten, Bedrohungen analysieren und darauf reagieren. Darüber hinaus lernen Sie, eigene Regeln zu erstellen und Bedrohungsdaten von Drittanbietern zu integrieren. Eine umfassende Übersicht über die Microsoft Purview Lösung rundet den Workshop ab, indem sie Ihnen zeigt, wie Sie Compliance-Anforderungen durchsetzen können, um Angriffsvektoren so klein wie möglich zu halten.

Zielgruppe Seminar

• IT-Administratoren

Voraussetzungen

Für eine optimale Teilnahme am Kurs empfehlen wir folgende Vorkenntnisse:

• Gute Kenntnisse in Microsoft 365

Seminarinhalt

Einführung und Überblick

• Funktionsweise und Architektur
• Anwendungsfälle und Nutzen

Verbindung und Datenverwaltung

• Einrichten und Konfigurieren von Datenquellen
• Integration von Drittanbieter-Tools
• Datenmodellierung und -speicherung
• Abfragen und Visualisierungen

Bedrohungsanalyse und Reaktion

• Integration von Bedrohungsdatenquellen
• Anpassung von Bedrohungsindikatoren
• Erstellen und Anpassen von Regeln
• Automatisierte Reaktionen und Playbooks
• Incident-Management und -Verfolgung
• Analysen und Berichte

Erweiterte Analysewerkzeuge

• Erstellung und Nutzung von Arbeitsmappen
• Einsatz von Jupyter Notebooks
• Erstellung und Verwaltung von Watchlists
• Nutzung in Analysen und Regeln
• Nutzer- und Entitätsverhaltensanalyse
• Anomalieerkennung und -bewertung
• Proaktive Bedrohungssuche
• Nutzung von Hunting Queries und Bookmarks

Compliance und Datensicherheit

• Funktionen und Möglichkeiten von Microsoft Purview
• Integration mit Sentinel
• Konfiguration von Compliance-Richtlinien
• Verwaltung von Sicherheits- und Compliance-Einstellungen
• Data Loss Prevention (DLP)
• Aufbewahrungsrichtlinien und automatische Löschung

Open Badge für dieses Seminar - Ihr digitaler Kompetenznachweis

Durch die erfolgreiche Teilnahme an einem Kurs bei IT-Schulungen.com erhalten Sie zusätzlich zu Ihrem Teilnehmerzertifikat ein digitales Open Badge (Zertifikat) – Ihren modernen Nachweis für erworbene Kompetenzen.

Ihr Open Badge ist jederzeit in Ihrem persönlichen und kostenfreien Mein IT-Schulungen.com-Konto verfügbar. Mit wenigen Klicks können Sie diesen digitalen Nachweis in sozialen Netzwerken teilen, um Ihre Expertise sichtbar zu machen und Ihr berufliches Profil gezielt zu stärken.

Übersicht: Microsoft Endpoint Manager Schulungen Portfolio

Mehr zu den Vorteilen von Badges

Seminare kurz vor der Durchführung