SC-5001 - Konfigurieren von SIEM-Sicherheitsoperationen mit Microsoft Sentinel

In diesem Seminar lernst du, wie du Microsoft Sentinel als SIEM-Lösung so einrichtest und betreibst, dass dein Security Operations Team Sicherheitsereignisse schneller erkennt, sauber bewertet und effizient bearbeitet. Du arbeitest praxisnah an typischen SOC-Aufgaben: Datenquellen anbinden, Analysen und Regeln konfigurieren, Incidents untersuchen und Reaktionen standardisieren.

Du nimmst konkrete Vorgehensweisen, Best Practices und sofort einsetzbare Konfigurationsideen mit, damit du Sentinel in deiner Umgebung strukturiert ausrollen und im Tagesbetrieb sicher steuern kannst.

Arbeitsbereichserstellung und -verwaltung

Planung und Erstellung von Microsoft Sentinel-Arbeitsbereichen
Mandantenübergreifende Verwaltung mit Azure Lighthouse
Verwaltung von Sentinel-Berechtigungen und -Rollen
Konfiguration von Sentinel-Einstellungen und Protokollen

Integration von Microsoft-Diensten

Vorbereitung und Verbindung von Dienstconnectors (z. B. Microsoft 365, Microsoft Entra, Azure Aktivitäten)
Anbindung von Microsoft Entra ID Protection und Azure-Connectoren

Verbindung von Windows-Hosts und Sicherheitsereignissen

Einrichtung des Connectors für Windows-Sicherheitsereignisse (AMA Connector)
Erfassung von Sysmon-Ereignisprotokollen und Anbindung von älteren Agenten

Bedrohungserkennung mit Analytics

Einführung in Microsoft Sentinel Analytics und die verschiedenen Regeltypen
Erstellen und Anpassen von Analyseregeln anhand von Vorlagen

Grundlegendes Verständnis von Microsoft Azure
Grundlegende Microsoft Sentinel-Kenntnisse
Erfahrung mit der Kusto-Abfragesprache (KQL) in Microsoft Sentinel

IT-Sicherheitsexperten Sicherheitsadministratoren
Cloud-Administratoren
Microsoft 365-Administratoren
Security Operations Center (SOC)-Teams

Lernformate

Unsere Seminare bieten dir maximale Flexibilität: Du kannst zwischen Live-Online und Vor Ort in unseren modernen Schulungszentren im D-A-CH Raum wählen. Beide Formate garantieren dir die gleiche hohe Qualität und interaktive Lernerfahrung.

Schulungsarten

Wir bieten dir verschiedene Schulungsarten: Offene Seminare, Firmenseminare für Teams und Inhouse-Schulungen direkt bei dir vor Ort. So findest du genau das Format, das zu deinen Bedürfnissen passt.

Uhrzeiten

09:00–17:00 Uhr

Aktuelle Software

In unseren offenen Kursen arbeiten wir mit der aktuellsten Software-Version. So lernst du direkt mit den Tools und Features, die du auch in deinem Arbeitsalltag verwendest – praxisnah und zukunftsorientiert. Bei Inhouse- und Firmenschulungen bestimmt ihr die Version.

Ort:

Virtuelles Live Training

Zeitraum:

23.03.2026

Dauer:

1 Tag

Preis:

695,00 €
(827,05 € inkl. MwSt.)

JETZT ANMELDEN