CloudTeam

Menu główne

Kontakt

Wybierz język

SzkoleniaBezpieczeństwo / Microsoft Applied SkillsSC-5001

SC-5001Microsoft · szkolenie autoryzowane

Configure SIEM security operations using Microsoft Sentinel

Rozpocznij pracę z operacjami zabezpieczeń Microsoft Sentinel, konfigurując obszar roboczy Microsoft Sentinel, łącząc usługi Microsoft i zdarzenia zabezpieczeń systemu Windows z Microsoft Sentinel, konfigurując reguły analityczne Microsoft Sentinel i reagując na zagrożenia za pomocą automatycznych odpowiedzi.

Czas trwania
1 dzień
Poziom
Średni
Dostawca
Microsoft
Obszar
Bezpieczeństwo / Microsoft Applied Skills

Zakres szkolenia

  • Tworzenie obszarów roboczych Microsoft Sentinel i zarządzanie nimi
  • Połącz usługi Microsoft z Microsoft Sentinel
  • Łączenie hostów Windows z Microsoft Sentinel
  • Wykrywanie zagrożeń za pomocą analizy Microsoft Sentinel
  • Automatyzacja w Microsoft Sentinel
  • Konfigurowanie operacji bezpieczeństwa SIEM przy użyciu Microsoft Sentinel

Wymagania wstępne

  • Podstawowa znajomość platformy Microsoft Azure
  • Podstawowa znajomość platformy Microsoft Sentinel
  • Doświadczenie w korzystaniu z języka zapytań Kusto (KQL) w Microsoft Sentinel