Sicherheitsvorgänge mit Microsoft Sentinel

Ist Ihr Unternehmen auf die zunehmende Zahl moderner Sicherheitsbedrohungen vorbereitet? Die Zentralisierung von Sicherheitsdaten und die Automatisierung von Reaktionen sind für den Schutz digitaler Assets heute unerlässlich. Dieser textbasierte Kurs führt Sie in die Kernfunktionen von Microsoft Sentinel ein, einer führenden cloudbasierten Lösung für das Sicherheitsinformations- und Ereignismanagement (SIEM) sowie für die Orchestrierung, Automatisierung und Reaktion von Sicherheitsvorfällen (SOAR). Sie erhalten eine solide Grundlage für moderne Sicherheitsvorgänge, beginnend mit der Schlüsselterminologie und den Prinzipien der Zero-Trust-Architektur. Anhand klarer, schriftlicher Erläuterungen und praktischer Szenarien erfahren Sie, wie Sie Daten in Ihrem gesamten Unternehmen erfassen, Bedrohungen mithilfe von Analysen erkennen und Ihre Vorfallreaktion automatisieren. Was Sie lernen: - Verstehen Sie die Kernarchitektur und die Schlüsselterminologie von cloudnativen SIEM und SOAR. - Konfigurieren Sie Datenkonnektoren, um Sicherheitstelemetrie aus verschiedenen Quellen zu erfassen. - Identifizieren Sie Bedrohungen mithilfe integrierter Analyseregeln und Bedrohungsinformationen. - Analysieren Sie Sicherheitsvorfälle und verfolgen Sie Bedrohungsmuster in Ihrem gesamten digitalen Vermögen. - Automatisieren Sie die Reaktion auf Vorfälle und die Workflows zur Eindämmung mithilfe von Playbooks. - Wenden Sie Zero-Trust-Prinzipien auf Sicherheitsüberwachungs- und Erkennungsstrategien an. Der Kurs beginnt mit grundlegenden Sicherheitskonzepten und -terminologie, bevor Sie durch die praktische Einrichtung von Datenaufnahme, Bedrohungsdetektion und automatisierten Reaktionsspielbüchern geführt werden. Es ist speziell für Anfänger, IT-Profis und aufstrebende Sicherheitsanalysten ohne vorherige Erfahrung in Sicherheitsvorgängen konzipiert. Bauen Sie noch heute Ihr grundlegendes Wissen über modernes Cloud-Sicherheitsmonitoring auf.