Sentinel for Beginners
by Microsoft
Un corso di due giorni su Microsoft Sentinel, dalla configurazione dell'ambiente all'ingestione delle fonti dati fino all'analisi degli incidenti con KQL. Si imparano le basi per creare regole di analytics, condurre attività di hunting e impostare automazioni di risposta, con attenzione a governance e gestione dei costi. Si tiene da remoto ed è rivolto a chi ha una conoscenza di base delle tecnologie di sicurezza Microsoft. Il programma è curato da Microsoft ed erogato tramite EDU.Labs, centro di competenza di Computer Gross.
Destinatari
Cosa imparerai
- Architettura SIEM e SOAR e configurazione di Sentinel
- Ingestione dati e data connector on-prem e cloud
- Analisi dei log con Kusto Query Language (KQL)
- Regole di analytics, hunting e automazioni di risposta
Come ti supportiamo
- Orientamento per individuare il percorso formativo ideale
- Gestione completa: dall'iscrizione alla logistica, pensiamo a tutto noi
- Affiancamento dopo il corso per integrare le nuove competenze nel lavoro quotidiano
- Percorsi su misura per team aziendali, in sede o da remoto