Ausführen von Bedrohungssuchen in Microsoft Sentinel

Proaktiv nach schädlichen Aktivitäten suchen

Dieses Training zeigt, wie die Bedrohungssuche mit Sentinel funktioniert und wie zunächst eine Qualitätshypothese für die Suche entwickelt wird, um aktiv nach schädlichen Aktivitäten innerhalb einer Organisation zu suchen. Darüber hinaus wird gezeigt, wie Hunting-Livestreams zum Einsatz kommen. So gelingt mithilfe der leistungsstarken Tools ein proaktives Hunting nach Sicherheitsbedrohungen.

Jetzt die folgenden Trainings ansehen. Nach einem kurzen Wissens-Check weiter unten gibt es direkt ein digitales Zertifikat (Badge) als Nachweis!

Trainings

Bedrohungssuchkonzepte

Was sind die Vorteile einer aktiven Suche? Hier kann man lernen, wie eine Qualitätshypothese entwickelt wird.
(Dauer 23 min)

Bedrohungssuche mit Sentinel

In diesem Training lernt man, wie mit Sentinel-Abfragen Bedrohungsverhaltensweisen identifiziert werden können.
(Dauer 1h 5min)

Verwenden von Suchaufträgen in Microsoft Sentinel

Wie man in Sentinel große Datasets durchsucht und selbst archivierte Protokolle in Suchaufträge mit einschließt, wird hier gezeigt.
(Dauer 15 min)

Suchen von Bedrohungen mithilfe von Notebooks

Notebooks dienen der erweiterten Bedrohungssuche in Sentinel, ebenso Machine Learning-Funktionen.
(Dauer 31 min)

Wissens-Check und Zertifikat

Wissens-Check

Alle Trainings durchgearbeitet? Perfekt. Dann gleich den kurzen Wissens-Check starten und direkt das digitale Badge als Nachweis für dieses Training erhalten.

Weitere Trainings

Einsteiger:innen

43 min

Sicherheit, Compliance und Identität

Jetzt erfahren, welche Konzepte den grundlegenden Schutz für Unternehmensdaten bieten.

Weiter

Einsteiger:innen

1h 38min

Identity & Access Management-Lösungen

Datenzugriffe für Benutzer sicher gestalten ohne komplizierte Vorgänge zu erzeugen.

Weiter

Einsteiger:innen

1h 51min

Microsoft Sicherheitslösungen

Netzwerke und Daten vor Bedrohungen unterschiedlicher Art können – hier zeigen wir wie.

Weiter