Sentinel Fundamentals: Cloud-natives SIEM für Azure-Sicherheit

Angesichts der täglich raffinierteren Cyberbedrohungen benötigen Unternehmen intelligente, cloudnative Sicherheitsmaßnahmen, um ihre digitalen Assets zu schützen. Dieser Kurs bietet eine klare, Schritt-für-Schritt-Einführung in Sentinel, das leistungsstarke cloudbasierte Security Information and Event Management (SIEM) Tool. Sie erfahren, wie Sie Sicherheitsdaten zentralisieren, Anomalien erkennen und Ihre Azure-Umgebung gegen moderne Angriffe verteidigen. Nach Abschluss dieses schriftlichen Kurses werden Sie vom Sicherheitsanfänger zum fähigen Praktiker, der bereit ist, Datenfeeds zu konfigurieren und grundlegende Erkennungsregeln zu schreiben. Sie erfahren, wie Sie automatisierte Antworten und moderne Zero-Trust-Sicherheitskonzepte nutzen können, um die Cloud-Infrastruktur zu schützen. Was Sie lernen werden: - Verstehen Sie die Kernarchitektur von Sentinel und ihre Rolle in modernen Sicherheitsvorgängen - Verbinden Sie verschiedene Datenquellen, einschließlich Azure-Aktivitätsprotokolle und externe Sicherheitsfeeds - Schreiben Sie grundlegende Kusto Query Language (KQL) -Abfragen, um Sicherheitsereignisse zu analysieren und Anomalien zu finden - Konfigurieren Sie Analyseregeln, um aktive Bedrohungen zu erkennen und umsetzbare Warnungen zu generieren - Implementieren Sie grundlegende Automatisierungs-Playbooks, um schnell auf häufige Sicherheitsvorfälle zu reagieren - Wenden Sie moderne Zero-Trust-Prinzipien auf Cloud-Sicherheitsüberwachungs-Workflows an Dieser Kurs beginnt mit grundlegenden Sicherheitskonzepten und Schlüsselterminologie, bevor Sie durch Datenaufnahme, Abfrageschreiben und Incident Management geführt werden. Sie arbeiten anhand von praktischen, schriftlichen Szenarien, die reale Sicherheitsvorgänge simulieren. Dieser Kurs richtet sich an IT-Einsteiger, angehende Sicherheitsanalysten und Systemadministratoren, die grundlegende Cloud-Sicherheitskompetenzen erwerben möchten. Vorkenntnisse mit SIEM-Tools oder Azure-Sicherheit sind nicht erforderlich. Lesen Sie weiter, um eine solide Grundlage für modernes Cloud-Sicherheitsmonitoring zu schaffen.