SC-5001 – Konfigurieren von SIEM-Sicherheitsoperationen mit Microsoft Sentinel Kurs

Du lernst, Microsoft Sentinel-Arbeitsbereiche zu planen, zu erstellen und zu verwalten. Dazu gehören Connectors, Berechtigungen, Protokolle und Analyseregeln für SIEM-Sicherheitsoperationen.

Der Kurs eignet sich für Personen, die Sicherheitsoperationen mit Microsoft Sentinel konfigurieren und bestehende SIEM-Prozesse in Azure umsetzen. Besonders relevant ist er für Rollen im Security Operations Center, in der Cloud-Sicherheit und in der Azure-Administration.

Du brauchst ein grundlegendes Verständnis von Microsoft Azure, erste Microsoft Sentinel-Kenntnisse und Erfahrung mit der Kusto-Abfragesprache KQL. Der Kurs setzt damit Basiswissen in Cloud- und Sicherheitsanalyse voraus.

Im Kurs behandelst Du Connectors für Microsoft 365, Microsoft Entra, Azure-Aktivitäten, Microsoft Entra ID Protection und weitere Azure-Connectoren. Ziel ist die strukturierte Anbindung relevanter Sicherheitsdaten an Microsoft Sentinel.

Du lernst die Einrichtung des AMA Connectors für Windows-Sicherheitsereignisse. Außerdem geht es um Sysmon-Ereignisprotokolle und die Anbindung älterer Agenten.

KQL dient im Kurs als Grundlage für Abfragen und die Arbeit mit Analyseregeln in Microsoft Sentinel. Vorhandene KQL-Erfahrung hilft Dir, Regelvorlagen besser anzupassen und Sicherheitsereignisse gezielter auszuwerten.

Der Kurs dauert 1 Tag. Er konzentriert sich kompakt auf die Konfiguration von Microsoft Sentinel für SIEM-Sicherheitsoperationen.

Ja, nach erfolgreicher Teilnahme am SC-5001 – Konfigurieren von SIEM-Sicherheitsoperationen mit Microsoft Sentinel Kurs erhältst Du ein Teilnahmezertifikat. Dieses bestätigt Deine erweiterten Kenntnisse im professionellen Einsatz von SC-5001 – Konfigurieren von SIEM-Sicherheitsoperationen mit Microsoft Sentinel Kurs .

Ja, wir garantieren die Durchführung aller von uns bestätigten Termine. Der SC-5001 – Konfigurieren von SIEM-Sicherheitsoperationen mit Microsoft Sentinel Kurs findet auch bereits ab einem Teilnehmer statt, sodass Du Deine Weiterbildung sicher und zuverlässig planen kannst.

Ja, wir bieten den SC-5001 – Konfigurieren von SIEM-Sicherheitsoperationen mit Microsoft Sentinel Kurs als Inhouse Training oder Firmenschulung an. Zusätzlich kann die Schulung auch als Online-Firmenschulung durchgeführt werden. Inhalte, Prozesse und Schwerpunkte passen wir individuell an die Anforderungen Deines Unternehmens an.