Szkolenia Microsoft

Cel szkolenia

Ten 3-dniowy kurs praktyczny pomaga Ci szybko opanować Microsoft Sentinel i zapewnia praktyczne doświadczenie z funkcjami, możliwościami i scenariuszami produktu. Podczas kursu wdrożysz przestrzeń roboczą Microsoft Sentinel i zaimportujesz wcześniej nagrane dane, aby symulować scenariusze, które prezentują różne funkcje Microsoft Sentinel.

Grupa docelowa:

Ten kurs jest przeznaczony dla profesjonalistów IT i administratorów Azure, którzy mają pewne doświadczenie w administracji i konfiguracji Azure, ale chcą zdobyć wgląd w wdrażanie rozwiązania SIEM/SOAR firmy Microsoft, Microsoft Sentinel.

Plan szkolenia Rozwiń listę

  • Przegląd Microsoft Sentinel
    • Przegląd Microsoft Sentinel
    • Metody pobierania danych
    • Microsoft Sentinel dla MSSP
    • Analiza zachowań użytkowników i podmiotów
    • Fusion
    • Notatniki
    • Narzędzia zarządzania i automatyzacji
    • Logi i koszty
  • KQL
    • Znaczenie KQL w całym Azure
    • Interfejs użytkownika (demo)
    • Standardowa struktura KQL
    • Powszechne polecenia KQL
  • Łączniki danych
    • Zarządzanie treścią w Microsoft Sentinel
    • Łączenie danych z Microsoft Sentinel za pomocą łączników danych
    • Łączenie usług Microsoft z Microsoft Sentinel
    • Łączenie Microsoft 365 Defender z Microsoft Sentinel
    • Łączenie hostów Windows z Microsoft Sentinel
    • Łączenie logów Common Event Format z Microsoft Sentinel
    • Łączenie źródeł danych syslog z Microsoft Sentinel
    • Łączenie wskaźników zagrożeń z Microsoft Sentinel
  • Reguły analityczne
    • Wykrywanie zagrożeń z wykorzystaniem analityki Microsoft Sentinel
    • Automatyzacja w Microsoft Sentinel
    • Reagowanie na zagrożenia za pomocą scenariuszy Microsoft Sentinel
  • Zarządzanie incydentami
    • Przegląd zarządzania incydentami
    • Analiza zachowań użytkowników i podmiotów
    • Normalizacja danych w Microsoft Sentinel
    • Wyszukiwanie, wizualizacja i monitorowanie danych
  • Hunting
    • Koncepcje huntingu na zagrożenia
    • Hunting na zagrożenia z wykorzystaniem Microsoft Sentinel
    • Używanie zadań wyszukiwania w Microsoft Sentinel
    • Hunting na zagrożenia za pomocą notatników
  • Listy obserwowanych
    • Priorytetyzacja incydentów
    • Importowanie danych biznesowych
    • Redukowanie zmęczenia alertami
    • Wzbogacanie danych zdarzeń
  • Wywiad o zagrożeniach
    • Przegląd wywiadu o zagrożeniach
    • Wywiad o zagrożeniach w Microsoft Sentinel
Pobierz konspekt szkolenia w formacie PDF

Dodatkowe informacje

Wymagania wstępne
  • Podstawową wiedzę na temat pojęć Microsoft Azure
  • Doświadczenie z urządzeniami Windows 10
  • Doświadczenie z Office 365.
  • Podstawową wiedzę na temat uwierzytelnienia i upoważnienia
  • Podstawową wiedzę na temat sieci komputerowych
  • Wiedzę i doświadczenie na temat zarządzania urządzeniami mobilnymi
Poziom trudności
Czas trwania 3 dni
Certyfikat

Certyfikat ukończenia autoryzowanego kursu Microsoft.

Prowadzący

Microsoft Certified Trainer.

Pozostałe szkolenia Microsoft | Microsoft 365

Szkolenia powiązane tematycznie

Oprogramowanie

Formularz kontaktowy

Prosimy o wypełnienie poniższego formularza, jeśli chcą Państwo uzyskać więcej informacji o powyższym szkoleniu.






* pola oznaczone (*) są wymagane

Informacje o przetwarzaniu danych przez Compendium – Centrum Edukacyjne Spółka z o.o.

CENA SZKOLENIA OD 3500 PLN NETTO

Najbliższe szkolenia Microsoft

Harmonogram szkoleń Microsoft