Microsoft Sentinel: Grundlagen der Datenverbindung

In der heutigen komplexen digitalen Landschaft ist eine effektive Sicherheitsüberwachung auf die Zentralisierung von Sicherheitsdaten angewiesen. Microsoft Sentinel bietet eine cloudbasierte Lösung zum Sammeln, Erkennen, Untersuchen und Reagieren auf Bedrohungen. Alles beginnt jedoch mit einer robusten Datenaufnahme. Dieser Kurs vermittelt Ihnen die Fähigkeit, verschiedene Sicherheitsdatenquellen sicher mit Microsoft Sentinel zu verbinden. Am Ende werden Sie verstehen, wie Sie wichtige Datenkonnektoren einrichten, den ordnungsgemäßen Datenfluss sicherstellen und die Grundlage für eine effektive Bedrohungserkennung und -reaktion innerhalb Ihrer Sicherheitsabläufe legen. Was Sie lernen werden: * Verstehen Sie die Kernarchitektur und den Zweck von Microsoft Sentinel in Sicherheitsvorgängen. * Erfahren Sie, wie Sie verschiedene Datenkonnektoren für Cloud- und lokale Quellen identifizieren und konfigurieren. * Wenden Sie bewährte Methoden für die Aufnahme von Sicherheitsprotokollen aus Azure-Diensten und Microsoft 365 an. * Üben Sie das Abfragen von Daten mit grundlegenden Befehlen der Kusto Query Language (KQL). * Konfigurieren Sie grundlegende Analyseregeln, um Sicherheitsbedrohungen aus verbundenen Daten zu erkennen. * Erkunden Sie die Grundlagen der Sicherheitsorchestrierung, Automatisierung und Reaktion (SOAR) in Sentinel. Dieser Kurs beginnt mit der Einrichtung einer soliden Grundlage in der Architektur und dem Datenmodell von Sentinel und führt Sie dann Schritt für Schritt durch den Prozess der Konfiguration von Datenkonnektoren und der Verifizierung der Datenaufnahme. Sie erfahren, wie Sie diese Daten abfragen und erste Erkennungsregeln einrichten. Dieser Kurs richtet sich an Anfänger in den Bereichen Cybersicherheit, Cloud-Sicherheit oder IT-Betrieb, die lernen möchten, wie Daten in Microsoft Sentinel integriert werden. Es sind keine Vorkenntnisse mit Microsoft Sentinel erforderlich. Bauen Sie Ihre Expertise im Bereich Sicherheitsinformations- und Ereignismanagement (SIEM) mit Microsoft Sentinel noch heute auf.