SC-5001: Configure SIEM security operations using Microsoft Sentinel

Moduł 1: Tworzenie i zarządzanie przestrzeniami roboczymi Microsoft Sentinel

• Planowanie przestrzeni roboczych Microsoft Sentinel
• Tworzenie przestrzeni roboczych Microsoft Sentinel
• Zarządzanie przestrzeniami roboczymi w różnych najemcach za pomocą Azure Lighthouse
• Zrozumienie uprawnień i ról w Microsoft Sentinel
• Zarządzanie ustawieniami Microsoft Sentinel
• Konfiguracja dzienników

Moduł 2: Łączenie usług Microsoft z Microsoft Sentinel

• Planowanie łączników usług Microsoft
• Łączenie złącznika Microsoft Office 365
• Łączenie złącznika Microsoft Entra
• Łączenie złącznika Microsoft Entra ID Protection
• Łączenie złącznika Azure Activity

Moduł 3: Łączenie hostów Windows z Microsoft Sentinel

• Planowanie łącznika zdarzeń zabezpieczeń hostów Windows
• Łączenie za pomocą złącznika zdarzeń zabezpieczeń Windows za pośrednictwem AMA Connector
• Łączenie za pomocą złącznika zdarzeń zabezpieczeń za pośrednictwem Legacy Agent Connector
• Zbieranie dzienników zdarzeń Sysmon

Moduł 4: Wykrywanie zagrożeń za pomocą analiz Microsoft Sentinel

• Co to są analizy Microsoft Sentinel?
• Typy reguł analizy
• Tworzenie reguły analizy z szablonów
• Tworzenie reguły analizy za pomocą kreatora
• Zarządzanie regułami analizy

Moduł 5: Automatyzacja w Microsoft Sentinel

• Zrozumienie opcji automatyzacji
• Tworzenie reguł automatyzacji

Moduł 6: Konfiguracja operacji bezpieczeństwa SIEM za pomocą Microsoft Sentinel

• Podstawowe zrozumienie platformy Microsoft Azure.
• Podstawowe zrozumienie usługi Microsoft Sentinel.
• Doświadczenie w korzystaniu z języka zapytań Kusto (KQL) w usłudze Microsoft Sentinel.