Microsoft Sentinel: Basisprincipes van gegevensverbindingen

In het complexe digitale landschap van vandaag is effectieve beveiligingsmonitoring afhankelijk van het centraliseren van beveiligtingsgegevens. Microsoft Sentinel biedt een cloudoplossing voor het verzamelen, detecteren, onderzoeken en reageren op bedreigingen, maar het begint allemaal met robuuste gegevensinname. Deze cursus stelt u in staat om verschillende beveiligingsgegevensbronnen met vertrouwen te verbinden met Microsoft Sentinel. Aan het einde van de cursus weet u hoe u essentiële dataconnectoren instelt, de juiste datastroom waarborgt en de basis legt voor effectieve detectie van en reactie op bedreigingen binnen uw beveiligingsactiviteiten. Wat je leert: * Begrijp de kernarchitectuur en het doel van Microsoft Sentinel in beveiligingsactiviteiten. * Leer verschillende gegevensconnectoren voor cloud- en on-premises bronnen identificeren en configureren. * Best practices toepassen voor het opnemen van beveiligingslogboeken van Azure-services en Microsoft 365. * Oefen het opvragen van ingevoerde gegevens met behulp van fundamentele Kusto Query Language (KQL) -opdrachten. * Configureer basisanalyseregels om beveiligingsrisico's van verbonden gegevens te detecteren. * Verken de basisprincipes van beveiligingsorchestratieautomatisering en -respons (SOAR) binnen Sentinel. Deze cursus begint met het opbouwen van een sterke basis in de architectuur en het gegevensmodel van Sentinel en leidt u vervolgens stap voor stap door het proces van het configureren van gegevensconnectoren en het verifiëren van de gegevensopname. U leert hoe u deze gegevens kunt opvragen en hoe u de eerste detectieregels kunt instellen. Deze cursus is voor beginners in cybersecurity, cloudbeveiliging of IT-activiteiten die willen leren hoe ze gegevens kunnen integreren in Microsoft Sentinel. Ervaring met Microsoft Sentinel is niet vereist. Bouw vandaag nog uw expertise op in beveiligingsinformatie en -gebeurtenisbeheer (SIEM) met Microsoft Sentinel.