Configure SIEM security operations using Microsoft SentinelSC-5001MSMicrosoftMS-SC-5001A<ul>
<li>Grundlegendes Verständnis von Microsoft Azure</li><li>Grundlegende Microsoft Sentinel-Kenntnisse</li><li>Erfahrung mit der Kusto-Abfragesprache (KQL) in Microsoft Sentinel</li></ul><p>Der Microsoft Security Operations Analyst arbeitet mit Organisationsbeteiligten zusammen, um Informationstechnologiesysteme für die Organisation zu sichern. Ihr Ziel ist es, das Organisationsrisiko zu reduzieren, indem aktive Angriffe in der Umgebung schnell behoben werden, Beratungen zu Verbesserungen der Bedrohungsschutzpraktiken angeboten und Verstösse gegen Organisationsrichtlinien an geeignete Interessengruppen weitergeleitet werden. Zu den Verantwortlichkeiten gehören Bedrohungsverwaltung, Überwachung und Reaktion mithilfe einer Vielzahl von Sicherheitslösungen in ihrer gesamten Umgebung. Die Rolle untersucht, reagiert auf und sucht nach Bedrohungen mithilfe von Microsoft Sentinel, Microsoft Defender für Cloud, Microsoft Defender XDR und Sicherheitsprodukten von Drittanbietern. Da der Security Operations Analyst die operative Ausgabe dieser Tools nutzt, sind sie auch ein wichtiger Stakeholder bei der Konfiguration und Bereitstellung dieser Technologien.</p><h4>Erstellen und Verwalten von Microsoft Sentinel-Arbeitsbereichen</h4><ul>
<li>Einleitung</li><li>Planen des Microsoft Sentinel-Arbeitsbereichs</li><li>Erstellen eines Microsoft Sentinel-Arbeitsbereichs</li><li>Mandantenübergreifende Verwaltung von Arbeitsbereichen mithilfe von Azure Lighthouse</li><li>Grundlegendes zu Microsoft Sentinel-Berechtigungen und -Rollen</li><li>Verwalten von Microsoft Sentinel-Einstellungen</li><li>Konfigurieren von Protokollen</li><li>Modulbewertung</li><li>Zusammenfassung und Ressourcen</li></ul>
<h4>Herstellen einer Verbindung von Microsoft-Diensten mit Microsoft Sentinel</h4><ul>
<li>Einführung</li><li>Plan für Konnektoren für Microsoft-Dienste</li><li>Verbinden des Microsoft 365-Connectors</li><li>Herstellen einer Verbindung mit dem Microsoft Entra-Connector</li><li>Herstellen einer Verbindung mit dem Microsoft Entra ID Protection-Connector</li><li>Verbinden des Azure-Aktivitätsconnectors</li><li>Modulbewertung</li><li>Zusammenfassung und Ressourcen</li></ul>
<h4>Verbinden von Windows-Hosts mit Microsoft Sentinel</h4><ul>
<li>Einleitung</li><li>Plan für den Connector für sicherheitsrelevante Ereignisse für Windows-Hosts</li><li>Herstellen einer Verbindung mit den Windows-Sicherheitsereignissen über AMA Connector</li><li>Herstellen einer Verbindung mithilfe der Sicherheitsereignisse über den Connector des Agents einer Vorgängerversion</li><li>Erfassen von Sysmon-Ereignisprotokollen</li><li>Modulbewertung</li><li>Zusammenfassung und Ressourcen</li></ul>
<h4>Bedrohungserkennung mit Microsoft Sentinel-Analysen</h4><ul>
<li>Einführung</li><li>Übung: Erkennen von Bedrohungen mit Microsoft Sentinel Analytics</li><li>Was ist Microsoft Sentinel Analytics?</li><li>Typen von Analyseregeln</li><li>Erstellen einer Analyseregel anhand von Vorlagen</li><li>Erstellen einer Analyseregel im Assistenten</li><li>Verwalten von Analyseregeln</li><li>Übung: Erkennen von Bedrohungen mit Microsoft Sentinel Analytics</li><li>Zusammenfassung</li></ul>
<h4>Automatisierung in Microsoft Sentinel</h4><ul>
<li>Einleitung</li><li>Verstehen von Automatisierungsoptionen</li><li>Erstellen von Automatisierungsregeln</li><li>Modulbewertung</li><li>Zusammenfassung und Ressourcen</li></ul>
<h4>Konfigurieren von SIEM-Sicherheitsvorgängen mit Microsoft Sentinel</h4><ul>
<li>Einleitung</li><li>Übung: Konfigurieren von SIEM-Sicherheitsvorgängen mit Microsoft Sentinel</li><li>Übung: Installieren von Microsoft Sentinel-Inhaltshublösungen und Datenconnectors</li><li>Übung: Konfigurieren einer Datenconnector-Datensammlungsregel</li><li>Übung: Durchführen eines simulierten Angriffs zum Überprüfen der Analyse- und Automatisierungsregeln</li><li>Übung – Verbinden von Microsoft Sentinel mit Microsoft Defender XDR</li><li>Zusammenfassung</li></ul><p><strong>Einschliesslich Microsoft Applied Skills Credential</strong><br/>
Microsoft Applied Skills sind szenariobasierte Qualifikationsnachweise, die Teilnehmern die Validierung gezielter Fähigkeiten ermöglichen. Diese Nachweise sind ein effizienter und zuverlässiger Weg, um Kenntnisse in szenariobasierten Fertigkeiten nachzuweisen und zu vertiefen. Applied Skills Credentials werden am Ende des Kurses in einer interaktiven Laborumgebung geprüft.<br/>
<a href="https://portal.flane.ch/microsoft-applied-skills">Erfahren Sie mehr über Microsoft Applied Skills</a></p>- Grundlegendes Verständnis von Microsoft Azure
- Grundlegende Microsoft Sentinel-Kenntnisse
- Erfahrung mit der Kusto-Abfragesprache (KQL) in Microsoft SentinelDer Microsoft Security Operations Analyst arbeitet mit Organisationsbeteiligten zusammen, um Informationstechnologiesysteme für die Organisation zu sichern. Ihr Ziel ist es, das Organisationsrisiko zu reduzieren, indem aktive Angriffe in der Umgebung schnell behoben werden, Beratungen zu Verbesserungen der Bedrohungsschutzpraktiken angeboten und Verstösse gegen Organisationsrichtlinien an geeignete Interessengruppen weitergeleitet werden. Zu den Verantwortlichkeiten gehören Bedrohungsverwaltung, Überwachung und Reaktion mithilfe einer Vielzahl von Sicherheitslösungen in ihrer gesamten Umgebung. Die Rolle untersucht, reagiert auf und sucht nach Bedrohungen mithilfe von Microsoft Sentinel, Microsoft Defender für Cloud, Microsoft Defender XDR und Sicherheitsprodukten von Drittanbietern. Da der Security Operations Analyst die operative Ausgabe dieser Tools nutzt, sind sie auch ein wichtiger Stakeholder bei der Konfiguration und Bereitstellung dieser Technologien.Erstellen und Verwalten von Microsoft Sentinel-Arbeitsbereichen
- Einleitung
- Planen des Microsoft Sentinel-Arbeitsbereichs
- Erstellen eines Microsoft Sentinel-Arbeitsbereichs
- Mandantenübergreifende Verwaltung von Arbeitsbereichen mithilfe von Azure Lighthouse
- Grundlegendes zu Microsoft Sentinel-Berechtigungen und -Rollen
- Verwalten von Microsoft Sentinel-Einstellungen
- Konfigurieren von Protokollen
- Modulbewertung
- Zusammenfassung und Ressourcen
Herstellen einer Verbindung von Microsoft-Diensten mit Microsoft Sentinel
- Einführung
- Plan für Konnektoren für Microsoft-Dienste
- Verbinden des Microsoft 365-Connectors
- Herstellen einer Verbindung mit dem Microsoft Entra-Connector
- Herstellen einer Verbindung mit dem Microsoft Entra ID Protection-Connector
- Verbinden des Azure-Aktivitätsconnectors
- Modulbewertung
- Zusammenfassung und Ressourcen
Verbinden von Windows-Hosts mit Microsoft Sentinel
- Einleitung
- Plan für den Connector für sicherheitsrelevante Ereignisse für Windows-Hosts
- Herstellen einer Verbindung mit den Windows-Sicherheitsereignissen über AMA Connector
- Herstellen einer Verbindung mithilfe der Sicherheitsereignisse über den Connector des Agents einer Vorgängerversion
- Erfassen von Sysmon-Ereignisprotokollen
- Modulbewertung
- Zusammenfassung und Ressourcen
Bedrohungserkennung mit Microsoft Sentinel-Analysen
- Einführung
- Übung: Erkennen von Bedrohungen mit Microsoft Sentinel Analytics
- Was ist Microsoft Sentinel Analytics?
- Typen von Analyseregeln
- Erstellen einer Analyseregel anhand von Vorlagen
- Erstellen einer Analyseregel im Assistenten
- Verwalten von Analyseregeln
- Übung: Erkennen von Bedrohungen mit Microsoft Sentinel Analytics
- Zusammenfassung
Automatisierung in Microsoft Sentinel
- Einleitung
- Verstehen von Automatisierungsoptionen
- Erstellen von Automatisierungsregeln
- Modulbewertung
- Zusammenfassung und Ressourcen
Konfigurieren von SIEM-Sicherheitsvorgängen mit Microsoft Sentinel
- Einleitung
- Übung: Konfigurieren von SIEM-Sicherheitsvorgängen mit Microsoft Sentinel
- Übung: Installieren von Microsoft Sentinel-Inhaltshublösungen und Datenconnectors
- Übung: Konfigurieren einer Datenconnector-Datensammlungsregel
- Übung: Durchführen eines simulierten Angriffs zum Überprüfen der Analyse- und Automatisierungsregeln
- Übung – Verbinden von Microsoft Sentinel mit Microsoft Defender XDR
- ZusammenfassungEinschliesslich Microsoft Applied Skills Credential
Microsoft Applied Skills sind szenariobasierte Qualifikationsnachweise, die Teilnehmern die Validierung gezielter Fähigkeiten ermöglichen. Diese Nachweise sind ein effizienter und zuverlässiger Weg, um Kenntnisse in szenariobasierten Fertigkeiten nachzuweisen und zu vertiefen. Applied Skills Credentials werden am Ende des Kurses in einer interaktiven Laborumgebung geprüft.
Erfahren Sie mehr über Microsoft Applied Skills1 Tag490.00900.00690.00690.00690.00645.00675.00675.00870.00690.00950.00940.00