Kurz			Cena	Množstvo

Detail kurzu

Prihlásiť sa na kurz 603 EUR

SC-5001 Konfigurace operací zabezpečení SIEM pomocí Microsoft Sentinelu

EDU Trainings s.r.o.

Popis kurzu

Začněte s bezpečnostními operacemi v Microsoft Sentinelu tím, že nakonfigurujete pracovní prostor Microsoft Sentinel, připojíte služby Microsoft a události zabezpečení Windows k Microsoft Sentinelu, nastavíte analytická pravidla Microsoft Sentinelu a budete reagovat na hrozby pomocí automatizované reakce.

Prihlásiť sa na kurz

Obsah kurzu

Modul 1: Vytvoření a správa pracovních prostorů Microsoft Sentinel
Naučíte se o architektuře pracovních prostorů Microsoft Sentinel, abyste mohli svůj systém nakonfigurovat tak, aby splňoval požadavky na bezpečnostní operace vaší organizace.

Úvod

Plánování pracovního prostoru Microsoft Sentinel

Vytvoření pracovního prostoru Microsoft Sentinel

Správa pracovních prostorů napříč tenanty pomocí Azure Lighthouse

Přehled oprávnění a rolí v Microsoft Sentinelu

Správa nastavení Microsoft Sentinelu

Konfigurace protokolů

Ověření znalostí

Shrnutí a zdroje

Modul 2: Připojení služeb Microsoft k Microsoft Sentinelu
Naučíte se, jak připojit protokoly služeb Microsoft 365 a Azure k Microsoft Sentinelu.

Úvod

Plánování konektorů pro služby Microsoft

Připojení konektoru Microsoft Office 365

Připojení konektoru Microsoft Entra

Připojení konektoru Microsoft Entra ID Protection

Připojení konektoru Azure Activity

Ověření znalostí

Shrnutí a zdroje

Modul 3: Připojení hostitelů Windows k Microsoft Sentinelu
Jedním z nejběžnějších protokolů ke sběru jsou události zabezpečení systému Windows. Naučíte se, jak Microsoft Sentinel tento proces usnadňuje pomocí konektoru Security Events.

Úvod

Plánování konektoru pro události zabezpečení hostitelů Windows

Připojení pomocí konektoru Windows Security Events přes AMA

Připojení pomocí konektoru Security Events přes starší agenta

Sběr protokolů událostí Sysmon

Ověření znalostí

Shrnutí a zdroje

Modul 4: Detekce hrozeb pomocí analytiky Microsoft Sentinel
V tomto modulu se naučíte, jak může analytika Microsoft Sentinelu pomoci týmu SecOps identifikovat a zastavit kybernetické útoky.

Úvod

Cvičení – Detekce hrozeb pomocí analytiky Microsoft Sentinel

Co je analytika Microsoft Sentinel?

Typy analytických pravidel

Vytvoření analytického pravidla ze šablon

Vytvoření analytického pravidla pomocí průvodce

Správa analytických pravidel

Cvičení – Detekce hrozeb pomocí analytiky Microsoft Sentinel

Shrnutí

Modul 5: Automatizace v Microsoft Sentinelu
Po dokončení tohoto modulu budete schopni využívat automatizační pravidla v Microsoft Sentinelu pro automatizovanou správu incidentů.

Úvod

Přehled možností automatizace

Vytvoření automatizačních pravidel

Ověření znalostí

Shrnutí a zdroje

Modul 6: Konfigurace SIEM bezpečnostních operací pomocí Microsoft Sentinelu
V tomto modulu se naučíte, jak nakonfigurovat bezpečnostní operace SIEM pomocí Microsoft Sentinelu.

Úvod

Cvičení – Konfigurace operací SIEM pomocí Microsoft Sentinelu

Cvičení – Instalace řešení a datových konektorů z Microsoft Sentinel Content Hub

Cvičení – Konfigurace pravidla pro sběr dat (Data Collection Rule) pro datový konektor

Cvičení – Provedení simulovaného útoku k ověření analytických a automatizačních pravidel

Shrnutí

Certifikát Na dotaz.

Hodnotenie

Prihlásiť sa na kurz

Organizátor

EDU Trainings s.r.o.

Táborská 619/46, Praha 4 - Nusle

Vzdělávací centrum EDU Trainings nabízí rozsáhlé portfolio vzdělávacích služeb v oblasti IT v České a Slovenské republice. Najdete u nás certifikovaná školení od předních světových společností jako jsou Red Hat, Microsoft, Micro Focus a další, a to nejen v tradiční prezenční podobě, ale také jako virtuální nebo On-Demand školení.

Mimo to organizujeme zajímavé semináře, webináře či online diskuze a poskytujeme certifikační testy v autorizovaném testovacím centru Pearson VUE a PEOPLECERT. Testy a certifikace těchto společností jsou celosvětově uznávané. Školení pro IT specialisty, technický personál i manažery jsou vedena odbornými certifikovanými lektory s bohatými praktickými zkušenostmi. Účastníci našich kurzů získávají potřebné znalosti, které jím pomohou zlepšit procesy v IT, zefektivnit projekty a ušetřit jejich čas. Dokážeme pomoci firmám k maximálnímu využití technologií, a tím i ke zvýšení konkurenceschopnosti na trhu. Školení dodáváme v českém, slovenském a anglickém jazyce, vybrané kurzy i v němčině a španělštině. Prioritou Vzdělávacího centra EDU Trainings je dodávka kvalitního vzdělání odpovídajícího aktuálním trendům a požadavkům trhu, které splňuje nároky zákazníka a umožňuje mu jeho další růst.

Co od nás můžete očekávat?

• Rozsáhlé portfolio IT služeb

• Soft skills kurzy

• Inovativní jazykovou výuku pomocí platformy Voxy

• Odborné lektory s praktickými zkušenostmi

• Profesionalitu, flexibilitu a vstřícnost

Základní nabídka vzdělávacích služeb:

• Standardní kurzy v námi poskytnuté učebně nebo v prostorách zákazníka

• Kurzy na míru, realizace vzdělávacích plánů

• E-learningové kurzy

• Semináře a bezplatné webináře

• Individuální i skupinové konzultace

• Certifikace IT profesionálů

Portfolio:

AWS, Blockchain, Brocade, CompTIA, DASA, EDU Trainings, EPI, Fortinet, G2G3, IAPP, IMDS, ISC2, ISTQB, ITIL, Micro Focus, Microsoft, OMG, Palo Alto Networks, PECB, PRINCE2, Red Hat, SAFe, SAP, Scrum.org, Splunk, VMware, Zabbix.