SC-5001 Configure SIEM security operations using Microsoft Sentinel

أنشئ نظام SIEM عاملاً في يوم واحد. تخطّط لمساحة عمل Microsoft Sentinel وتنشئها

يوم واحدمتوسط6 وحداتSC-5001

نظرة عامة

أنشئ نظام SIEM عاملاً في يوم واحد. تخطّط لمساحة عمل Microsoft Sentinel وتنشئها، وتربط Microsoft 365 وMicrosoft Entra وأجهزة Windows عبر موصلات البيانات، وتبني قواعد تحليل من القوالب لاكتشاف التهديدات، وتؤتمت الاستجابة، ثم تجمع ذلك كله في تمرين تطبيقي.

المنهاج

المحتوى التقني أدناه معروضٌ باللغة الإنجليزية كما ورد في منهاج الدورة، حفاظاً على دقّة المصطلحات.

6 وحدات

Plan for the Microsoft Sentinel workspace
Create a Microsoft Sentinel workspace
Manage workspaces across tenants using Azure Lighthouse
Understand Microsoft Sentinel permissions and roles
Manage Microsoft Sentinel settings
Configure logs
Module assessment

Plan for Microsoft services connectors
Connect the Microsoft 365 connector
Connect the Microsoft Entra connector
Connect the Microsoft Entra ID Protection connector
Connect the Azure Activity connector
Module assessment

Plan for Windows hosts security events connector
Connect using the Windows Security Events via AMA Connector
Connect using the Security Events via Legacy Agent Connector
Collect Sysmon event logs
Module assessment

What is Microsoft Sentinel Analytics?
Types of analytics rules
Create an analytics rule from templates
Create an analytics rule from wizard
Manage analytics rules

Understand automation options
Create automation rules
Module assessment

6Configure SIEM security operations using Microsoft Sentinel

لمن هذه الدورة

محلّلو عمليات الأمن ومهندسوها الملمّون بـ Azure وبكتابة استعلامات KQL.

قبل أن تبدأ

Fundamental understanding of Microsoft Azure
Basic understanding of Microsoft Sentinel
Experience using Kusto Query Language (KQL) in Microsoft Sentinel

يوم واحد

تفاصيل الدورة ←

لنرسم خطوتك التالية معاً.

أخبرنا بالدورة أو الشهادة التي تهمّك، ونرسل لك المنهاج والمواعيد القادمة والرسوم وخيارات التدريب الخاص لفريقك.

تحدّث إلى مستشار ←واتساب