Microsoft Applied Skills badge
9,10

Fill-starFill-starFill-starFill-starFill-starFill-starFill-starFill-starFill-starhalf-star

27 recensioner

Configure SIEM security operations using Microsoft Sentinel (SC-5001)

Bemästra konsten att konfigurera SIEM (Security Information and Event Management) säkerhetsoperationer med hjälp av Microsoft Sentinel. Den här praktiska kursen utrustar säkerhetspersonal med den kunskap och de verktyg som behövs för att effektivt hantera, övervaka och reagera på hot i en omfattande säkerhetsmiljö.

course: Configure SIEM security operations using Microsoft Sentinel (SC-5001)

Varighet: 1 dag

Kursform: Virtual or Classroom

ktk-icon Deltag på denna och 60+ andra Microsoft kurser GRATIS med Unlimited Microsoft Training

Översikt

Kursen Configure SIEM security operations using Microsoft Sentinel (SC-5001) ger en djupgående, praktisk förståelse för att konfigurera och hantera SIEM-operationer med Microsoft Sentinel. Deltagarna kommer att lära sig att övervaka säkerhetsinfrastruktur, ställa in hotdetektion i realtid och automatisera svar med hjälp av AI-drivna verktyg. Denna endagskurs är designad för säkerhetsanalytiker, IT-administratörer och cybersäkerhetsproffs som syftar till att stärka sin organisations säkerhetsverksamhet genom att utnyttja funktionerna i Microsoft Sentinel.

I kursen ingår
  • intructor-icon instruktörsledd utbildning
  • intructor-icon Personlig inlärningsplan
  • intructor-icon E-post, chatt och telefonsupport

Toppföretag litar på Readynez

Vem riktar sig kursen till?

Vilka deltar i Configure SIEM security operations using Microsoft Sentinel (SC-5001) kursen?

Kursen Configure SIEM security operations using Microsoft Sentinel (SC-5001) är designad för IT-säkerhetsproffs, säkerhetsanalytiker och systemadministratörer som är ansvariga för att övervaka och hantera säkerhetsoperationer inom en organisation. Den här kursen är idealisk för dig som arbetar med SIEM-system (Security Information and Event Management) och vill förbättra sin expertis i att konfigurera och hantera SIEM-operationer med Microsoft Sentinel. Det är särskilt fördelaktigt för individer i cybersäkerhetsroller fokuserade på hotdetektering, incidentrespons och automatisering av säkerhetsprocesser i molnmiljöer.

Kursinnehåll

Vad du kommer att lära dig på vår Configure SIEM security operations using Microsoft Sentinel (SC-5001) kurs.

  • Lär dig mer om arkitekturen för Microsoft Sentinelarbetsytor för att säkerställa att du konfigurerar ditt system för att möta din organisations säkerhetskrav.
  • Introduktion
  • Planera för Microsoft Sentinelarbetsytan
  • Skapa en Microsoft Sentinelarbetsyta
  • Hantera arbetsytor mellan hyresgäster med Azure Lighthouse
  • Förstå Microsoft Sentinelbehörigheter och roller
  • Hantera Microsoft Sentinelinställningar
  • Konfigurera loggar
  • Kunskapskontroll
  • Sammanfattning och resurser
  • Lär dig hur du ansluter Microsoft 365 och Azuretjänstloggar till Microsoft Sentinel.
  • Introduktion
  • Planera för Microsoft Servicesanslutningar
  • Anslut Microsoft Office 365kontakten
  • Anslut Microsoft Entrakontakten
  • Anslut kontakten för Microsoft Entra ID Protection
  • Anslut Azure Activityanslutningen
  • Kunskapskontroll
  • Sammanfattning och resurser
  • En av de vanligaste loggarna att samla in är Windows säkerhetshändelser. Lär dig hur Microsoft Sentinel gör detta enkelt med anslutningen för säkerhetshändelser.
  • Introduktion
  • Plan för Windowsvärdar säkerhetshändelser anslutning
  • Anslut med Windows Security Events via AMA Connector
  • Anslut med säkerhetshändelserna via Legacy Agent Connector
  • Samla Sysmonhändelseloggar
  • Kunskapskontroll
  • Sammanfattning och resurser
  • I den här modulen lärde du dig hur Microsoft Sentinel Analytics kan hjälpa SecOpsteamet att identifiera och stoppa cyberattacker.
  • Introduktion
  • Träning Upptäck hot med Microsoft Sentinelanalys
  • Vad är Microsoft Sentinel Analytics?
  • Typer av analysregler
  • Skapa en analysregel från mallar
  • Skapa en analysregel från guiden
  • Hantera analysregler
  • Träning Upptäck hot med Microsoft Sentinelanalys
  • Sammanfattning
  • I slutet av den här modulen kommer du att kunna använda automatiseringsregler i Microsoft Sentinel för automatiserad incidenthantering.
  • Introduktion
  • Förstå automationsalternativ
  • Skapa automatiseringsregler
  • Kunskapskontroll
  • Sammanfattning och resurser
  • I den här modulen lärde du dig hur du konfigurerar SIEMsäkerhetsoperationer med Microsoft Sentinel.
  • Introduktion
  • Övning Konfigurera SIEMoperationer med Microsoft Sentinel
  • Träning Installera Microsoft Sentinel Content Hublösningar och dataanslutningar
  • Övning Konfigurera en dataanslutningsregel för datainsamling
  • Övning Utför en simulerad attack för att validera analys och automatiseringsreglerna
  • Sammanfattning

Förberedelse

Hur du bäst förbereder dig för vår Configure SIEM security operations using Microsoft Sentinel (SC-5001) kurs.

  • Orange-check Grundläggande förståelse för säkerhetsoperationer och händelseövervakning.
  • Orange-check Kännedom om SIEM-verktyg eller säkerhetsinformationshanteringssystem.
  • Orange-check Erfarenhet av Microsoft Azure-tjänster, särskilt Azure Sentinel, är meriterande.
  • Orange-check Allmän kunskap om molnsäkerhetsprinciper och metoder.
  • Orange-check Tidigare erfarenhet av cybersäkerhet eller IT-säkerhetsroller rekommenderas men inte ett krav.

Möt våra instruktörer

Möt några av de instruktörer du möter på din kurs. De är experter, passionerade inom sina områden och dedikerade till att hjälpa de som vill lära sig, utforska och bli framgångsrika i sina karriärer.

Michel Aguilera

Michel excels with a vast expertise in the fields of consulting, training and project management.

Michel excels with a vast expertise in the fields of consulting, training and project management. During his 20 year IT career he has acquired a wide range of skills, both technical and management wise.  He is a keen lover of challenges and keeps up to date with market expectations. Having a multi-cultural approach, he can even train in 5 different languages ​​with ease.

In addition to this, he is very experienced as a hands-on consultant and has worked with various integrations and migrations including Windows migrations, Datacenter consolidations, multiple solution integrations, ITSM implementations. He is also an expert on Cloud environments and in virtualization techniques as well (Operating systems and applications).

 

LÄS MER
Read Less

Julian Sharp

Julian Sharp delivers high-quality, LIVE instructor-led training in Microsoft Dynamics 365 and Power Platform for professionals seeking real-world skills and certification readiness. With decades of industry experience and deep technical expertise, he helps learners master complex solutions efficiently.

Meet the Instructor: Julian Sharp
MCT | MVP | Solution Architect | Dynamics 365 & Power Platform Expert

With 20+ years of experience and over 16 years specializing in Dynamics CRM/365 and Power Platform, Julian has trained thousands of professionals and helped organizations solve real business challenges using Microsoft technologies.

A Microsoft Certified Trainer since 2007 and a Microsoft MVP, Julian brings a rare combination of deep technical knowledge and a practical, business-first mindset.

He’s not just an instructor - he’s a community leader, consultant, and solution architect trusted by enterprises across the globe.

  • Microsoft MVP – Business Applications

  • Specialist in Dynamics 365, Power Platform & Azure

  • Developer of Microsoft courseware
  • Speaker & mentor at Microsoft community events

Ready to build solutions with one of the best in the field?

Explore upcoming courses with Julian Sharp to get started.

LÄS MER
Read Less

FAQ

Vanliga frågor för Configure SIEM security operations using Microsoft Sentinel (SC-5001) kursen.

Den här kursen är utformad för att lära säkerhetspersonal hur man konfigurerar och hanterar SIEM-säkerhetsoperationer med hjälp av Microsoft Sentinel. Den fokuserar på att ställa in hotdetektion i realtid, övervaka säkerhetshändelser och automatisera svar med Sentinels AI-drivna verktyg.

För att förbereda dig är det fördelaktigt att ha tidigare erfarenhet av cybersäkerhet och en grundläggande förståelse för SIEM-verktyg. Bekantskap med molnbaserad säkerhet och Microsoft Azure kan förbättra inlärningsupplevelsen.

Det finns inga strikta förutsättningar, men en grundläggande kunskap om cybersäkerhet, SIEM-verktyg och molnsäkerhetsplattformar som Microsoft Azure rekommenderas. Tidigare erfarenhet av säkerhetsdrift och övervakning är också till hjälp.

Kursen SC-5001 kostar Kr. 8,100. Denna avgift inkluderar tillgång till allt utbildningsmaterial, livesessioner och praktiska övningar. Även om kursen inte ger formell certifiering, erbjuder den värdefulla färdigheter för att hantera säkerhetsoperationer med Microsoft Sentinel.

Kursen täcker viktiga ämnen som att ställa in Microsoft Sentinel för säkerhetsövervakning, konfigurera SIEM-operationer, använda automation för att upptäcka hot och hantera incidentsvar. Deltagarna kommer också att utforska övervakning i realtid och integrering av hotintelligens.

Ja, den här kursen är värdefull för säkerhetsanalytiker, IT-administratörer och proffs som ansvarar för att hantera säkerhetsinfrastruktur. Det ger praktiska färdigheter för att förbättra din organisations säkerhetsverksamhet och kan förbättra dina jobbmöjligheter inom cybersäkerhetsroller.

Även om den här kursen inte erbjuder formell certifiering, utrustar den deltagarna med praktisk erfarenhet och praktiska färdigheter i att hantera SIEM-operationer med hjälp av Microsoft Sentinel, som är mycket värdefulla inom området cybersäkerhet.

Ja, SC-5001-kursen är tillgänglig online och erbjuder en flexibel inlärningsmiljö. Kursen innehåller livesessioner, interaktiva laborationer och praktiska demonstrationer för att säkerställa en heltäckande förståelse av Microsoft Sentinel.

Kursen är utformad för att vara tillgänglig för proffs med en grundläggande förståelse för säkerhetsoperationer och molnbaserade plattformar. Även om tidigare erfarenhet av SIEM-verktyg är fördelaktig, ger kursen tydliga instruktioner, vilket gör den hanterbar för deltagare på olika kompetensnivåer.

Även om kursen i sig inte direkt påverkar lönen, kan de färdigheter som erhålls förbättra dina kvalifikationer för högre betalda roller inom cybersäkerhet, såsom säkerhetsanalytiker, SIEM-ingenjör eller IT-administratör. Att behärska Microsoft Sentinel kan förbättra dina karriärmöjligheter i organisationer som prioriterar avancerad säkerhetsoperation.

Recensioner

Feedback from our delegates.

Johan Andersson

Johan Andersson

Easy to attend over Teams and an excellent instructor gave me great value for the time I invested.

Stephen Ridgway

Readynez is the best training provider I've used for many years. Their customer service is first class, prices are very competitive and instruction excellent.

Varför betala mer?

Sikta högre än en certifiering Bemästra dem alla medal-icon

Varför nöja sig med bara en certifieringskurs när du kan delta på ALLA certifieringskurser till ett pris som är lägre än priset för en kurs?

Unlimited Training deltager
  • Orange-check 60+ kurser till ett pris som är lägre än priset för en kurs
  • Orange-check LIVE instruktörsledda kurser
  • Orange-check Expertinstruktörer tillgängliga för dig
  • Orange-check Pengar-tillbaka-garanti
  • Orange-check Flexibla betalningsmöjligheter
UTFORSKA UNLIMITED TRAINING

Ett perfekt sätt för oss att utveckla de kompetenser vi behöver för att bli framgångsrika

Its IT Icon Kasper Meyer Christensen


En utbildningslösning så bra att den betalar sig själv

50%
MINIMUM BESPARING

Verksamheter som använder Unlimited Training sparar minst 50% på sin utbildning och certifiering - och många upp till 80%

2,4 x
KURSER PR LICENS

Deltagare med Unlimited Training licens genomför i genomsnitt 2,4 kurser per år


Få mer för mindre med Unlimited Training

Courses

60+ INSTRUKTÖRSLEDDA KURSER

För ett pris som är lägre än priset för en kurs

Quality

SAMMA HÖGA READYNEZ KVALITET

Bara billigare och mer flexibelt

Flexible

FLEXIBLA BETALNINGSMÖJLIGHETER

Det enklaste, billigaste och mest flexibla sättet att bli certifierad på

Unlimited

OBEGRÄNSAD TILLGÅNG

Deltag på så många kurser du vill - inga begränsningar!

Money Gaurantee

PENGAR-TILLBAKA-GARANTI

Vi betalar tillbaka om kostnaden för licensen överstiger värdet på din utbildning

Training

BARA LIVE UTBILDNINGAR

Interagera 1-till-1 med 50+ erfarna instruktörer

Varukorg

{{item.CourseTitle}}

Pris: {{item.ItemPriceExVatFormatted}} {{item.Currency}}