Microsoft Sentinel - Planning and implementing AI-driven SIEM and SOAR

Microsoft Sentinel - Planning and implementing AI-driven SIEM and SOAR

Denna kurs hjälper dig komma igång med Microsofts AI-stödda SIEM/SOAR-lösning, Microsoft Sentinel, och den ger praktisk erfarenhet av funktionalitet, möjligheter och scenarier. 

Kurskod
T2551
Pris
30450 kr (exklusive moms)
Längd
3 dagar
Alternativa betalsätt
Kompetenskort gäller på denna kurs

Många kurser kan även betalas med vårt kompetenskort alternativt utbildningsvouchers eller motsvarande credits från någon av våra teknikpartners. 

Läs mer om kompetenskort.
Läs mer om vouchers.

Ort och startdatum
Hålls på begäran

Microsoft Sentinel är en molnbaserad lösning som tillämpar Säkerhetsinformation och händelsehantering (SIEM) samt Säkerhetsorkestrering, automatisering och respons (SOAR). Sentinel hjälper dig att identifiera, undersöka och svara på hot och incidenter med artificiell intelligens (AI).

Microsoft Sentinels AI-drivna funktionalitet spänner över hotdetektering, incidentrespons, beteendeanalys och prediktiv modellering. Dess förmåga att hantera storskalig data och ge handlingskraftiga insikter gör den till ett kraftfullt verktyg för säkerhetsoperationer.

Under kursen kommer du att skapa och distribuera en Microsoft Sentinel-arbetsyta och mata in förinspelad data för att simulera scenarier som visar upp olika Microsoft Sentinel-funktioner.

Målgrupp och förkunskaper

Kursen vänder sig till IT-proffs och Azure-administratörer med viss erfarenhet av att administrera och konfigurera Azure, och som vill få en inblick i implementeringen av Microsoft Sentinel.

För att hänga med i kursens tempo och tillgodogöra dig dess innehåll förutsätts du besitta grundläggande kunskaper i administration och konfiguration av Microsoft-baserade infrastruktur-lösningar. Till detta rekommenderar vi vår kurs Microsoft Azure - Infrastructure Administration.

För att alltid hålla en hög kvalitet på våra kurser använder vi både engelsk- och svensktalande experter som kursledare.

Detaljerad information

Kursmaterialet är på engelska, med detta innehåll:

Overview of Microsoft Sentinel
  • Overview of Microsoft Sentinel
  • Data ingestion methods
  • Microsoft Sentinel for MSSPs
  • User and Entity Behaviour Analytics
  • Fusion
  • Notebooks
  • Management & Automation Tools
  • Logs & Costs
KQL
  • mportance of KQL across Azure
  • The User Interface (demo)
  • The standard KQL Structure
  • Common KQL Commands
Data Connectors
  • Manage content in Microsoft Sentinel
  • Connect data to Microsoft Sentinel using data connectors
  • Connect Microsoft services to Microsoft Sentinel
  • Connect Microsoft 365 Defender to Microsoft Sentinel
  • Connect Windows hosts to Microsoft Sentinel
  • Connect Common Event Format logs to Microsoft Sentinel
  • Connect syslog data sources to Microsoft Sentinel
  • Connect threat indicators to Microsoft Sentinel
Analytics Rules
  • Threat detection with Microsoft Sentinel analytics
  • Automation in Microsoft Sentinel
  • Threat response with Microsoft Sentinel playbooks
Incident Management
  • Incident management Overview
  • User and Entity Behaviour Analytics
  • Data normalization in Microsoft Sentinel
  • Query, visualize, and monitor data
Hunting
  • Threat hunting concepts
  • Threat hunting with Microsoft Sentinel
  • Use Search jobs in Microsoft Sentinel
  • Hunt for threats using notebooks
Watchlists
  • Prioritize incidents
  • Import business data
  • Reduce Alert Fatigue
  • Enrich Event Data
Threat Intelligence
  • Threat Intelligence Overview
  • Threat Intelligence in Microsoft Sentinel
Kurskod
T2551
Pris
30450 kr (exklusive moms)
Längd
3 dagar
Alternativa betalsätt
Kompetenskort gäller på denna kurs

Många kurser kan även betalas med vårt kompetenskort alternativt utbildningsvouchers eller motsvarande credits från någon av våra teknikpartners. 

Läs mer om kompetenskort.
Läs mer om vouchers.

Ort och startdatum
Hålls på begäran

Fler kurser inom

Kursen hålls på begäran - Kontakta oss för mer information. 
Telefon: 08-562 557 50  E-post: kursbokning@cornerstone.se

Relaterat innehåll

  • Artikel
  • Nyhet
  • Produktivitet och samarbete
  • Avancerad IT
Möt framtiden på Microsoft AI Skills Fest
Cornerstone Group och Microsoft presenterar AI Skills Fest – en unik möjlighet att delta i en inspirerande resa in i framtidens teknik! Under 50 dagar, med start den 8 april, har du chansen chansen att fördjupa dig i en värld av artificiell intelligens (AI) tillsammans med Microsoft och ledande branschexperter.
  • Nyhet
  • Avancerad IT
Windows Server 2025 - Data Center Technologies
Nu lanserar vi en rykande färsk Windows Server 2025-kurs där virtualisering, klustring och lagring står i fokus – fundamentala teknologier som bär moderna datacenter på sina axlar.
  • Avancerad IT
  • Nyhet
Ny kurs: App Control for Windows
I en värld där cyberhot ständigt utvecklas är det avgörande att ha full kontroll över vilka applikationer som får köras i din IT-miljö. Nu lanserar vi en kurs för IT-proffs som jobbar med hantering av Windows-baserade endpoints i en modern management-miljö.

Få inspiration & nyheter från oss

Jag godkänner att Cornerstone skickar mig nyheter via e-post