Sc-5001: Configurare le operazioni di sicurezza SIEM utilizzando Microsoft Sentinel
Keep your organization secure by mastering SIEM operations with Microsoft Sentinel in SC-5001; discover advanced threat detection and response techniques.
Info basate su dati pubblici. I dati potrebbero essere imprecisi o non aggiornati: verificali sul sito del provider. Formazione non è responsabile del corso, organizzato dal provider, che è il solo responsabile dell’iscrizione e dell’erogazione del corso.
In sintesi
Corso da seguire online, organizzato da Esamatic.
Keep your organization secure by mastering SIEM operations with Microsoft Sentinel in SC-5001; discover advanced threat detection and response techniques.
A chi è rivolto
Il corso SC-5001 e per analisti di sicurezza, ingegneri SOC e professionisti della sicurezza IT che distribuiscono Microsoft Sentinel.
Obiettivi
- Creare e gestire il workspace Sentinel — distribuire workspace, configurare la conservazione e gestire i costi
- Connettere le fonti dati — configurare data connector Microsoft e di terze parti per visibilita completa
- Creare regole analytics — costruire regole di rilevamento per scenari di minaccia comuni e personalizzati
- Configurare la risposta automatizzata — creare playbook con Logic Apps per la remediation automatizzata degli incidenti
Scheda del corso
- Modalità
- Online
- Durata
- 8 ore
- Ente organizzatore
- Esamatic
- Lingua
- Italiano
Domande frequenti
Cos'e Microsoft Sentinel?
Microsoft Sentinel e una piattaforma SIEM (Security Information and Event Management) e SOAR (Security Orchestration, Automation, and Response) cloud-native che utilizza l'AI per rilevare, investigare e rispondere alle minacce nell'intera organizzazione.
Corsi simili
Tutti i corsiConfindustria Udine - Corsi - Formazione aggiuntiva per Preposti
Confindustria Udine
Aggiornamento Antincendio Tipo 1 AGG
AGRsicurezza
Confindustria Udine - Corsi - Formazione Generale dei Lavoratori
Confindustria Udine
Lavori in quota – DPI 3° categoria
API Formazione ALESSANDRIA