Configurer les opérations de sécurité SIEM à l'aide de Microsoft Sentinel : SC-5001

Durée : 1 jour

© AFI Expertise inc.

Démarrez avec les opérations de sécurité Microsoft Sentinel en configurant l'espace de travail Microsoft Sentinel, en connectant les services Microsoft et les événements de sécurité Windows à Microsoft Sentinel, en configurant les règles d'analyse Microsoft Sentinel et en répondant aux menaces avec des réponses automatisées.

Public concerné

• Intermédiaire
• Analyste des opérations de sécurité

Préalables

• Compréhension fondamentale de Microsoft Azure
• Compréhension de base de Microsoft Sentinel
• Expérience de l'utilisation du langage de requête Kusto (KQL) dans Microsoft Sentinel

*Vous devez disposer de votre propre abonnement Azure.

Vous avez besoin d’un abonnement Azure pour effectuer les exercices. Si vous ne disposez pas d'un abonnement Azure, créez un compte gratuit et ajoutez un abonnement avant de commencer. Si vous êtes étudiant, vous pouvez profiter de l’ offre Azure pour étudiants.

Contenu

• Créer et gérer des espaces de travail Microsoft Sentinel
• Connecter les services Microsoft à Microsoft Sentinel
• Connecter les hôtes Windows à Microsoft Sentinel
• Détection des menaces avec l'analyse Microsoft Sentinel
• Automatisation dans Microsoft Sentinel
• Configurer les opérations de sécurité SIEM à l'aide de Microsoft Sentinel