Konfiguration von SIEM-Sicherheitsvorgängen mit Sentinel

Unternehmen sind heutzutage mit immer komplexeren Cyberbedrohungen konfrontiert, wodurch eine zentrale Sicherheitsüberwachung wichtiger denn je wird. Durch die Implementierung eines cloudbasierten SIEM-Systems (Security Information and Event Management) können Sicherheitsteams Vorfälle erkennen und abmildern, bevor sie Schaden anrichten. Dieser textbasierte Kurs führt Sie durch den Prozess der Einrichtung und Verwaltung von Sicherheitsvorgängen mit Sentinel. Sie erwerben die Fähigkeiten, die erforderlich sind, um Datenquellen zu verbinden, grundlegende Abfragen zu schreiben, um Bedrohungen zu jagen, und automatisierte Reaktionsworkflows zum Schutz der digitalen Assets Ihres Unternehmens einzurichten. Sie lernen: Grundlegende SIEM-Konzepte, Cloud-Sicherheitsterminologie und Architekturgrundlagen verstehen; Datenkonnektoren konfigurieren, um Sicherheitsprotokolle aus verschiedenen Cloud- und lokalen Quellen zu erfassen; Kusto Query Language (KQL) anwenden, um Daten zu Sicherheitsereignissen zu suchen, zu filtern und zu analysieren; analytische Regeln erstellen, um Bedrohungen zu erkennen und Integrieren Sie Zero-Trust-Sicherheitsprinzipien in Ihre Überwachungs- und Erkennungsstrategien. Konfigurieren Sie automatisierte Playbooks, um schnell auf erkannte Sicherheitsvorfälle zu reagieren. Der Kurs beginnt mit grundlegenden Konzepten für den Sicherheitsbetrieb und der Sentinel-Architektur, bevor Sie durch praktische Konfigurationsschritte, das Erstellen von Abfragen und automatisierte Workflows für die Bedrohungsantwort geführt werden. Dieser Kurs wurde für angehende Sicherheitsanalysten, IT-Administratoren und Anfänger entwickelt, die sich noch nicht mit cloudnativen Sicherheitsvorgängen beschäftigen. Bauen Sie noch heute Ihre grundlegenden Fähigkeiten im Bereich Sicherheitsvorgänge auf.