Training Microsoft Sentinel

Eduvision Opleiding & Training

Wil je Microsoft Sentinel als cloud-SIEM zelf kunnen inrichten? Na deze training verzamel je data, bevraag je die met KQL, bouw je detectieregels en automatiseer je response met playbooks.

Prijs

vanaf € 2.499

Niveau

Hbo

Soort

Training

Thema

Automatisering en ICT

Beschrijving

Wil je bedreigingen in je IT-omgeving sneller kunnen detecteren en erop reageren met Microsoft Sentinel, het cloud-SIEM platform van Microsoft? In deze training leer je log- en eventdata te verzamelen, deze met de Kusto Query Language (KQL) te bevragen, detectieregels te bouwen en incidenten te onderzoeken. Ook automatiseer je je response met playbooks. Hierdoor ben je in staat om Sentinel zelf in te richten en te bedienen als volwaardig SIEM- en SOAR-platform.