EtusivuHae koulutuksiaAzure Sentinel Siem päivässä tutuksi - Kuinka rakentaa toimiva kybernäkymä?

Azure Sentinel Siem päivässä tutuksi - Kuinka rakentaa toimiva kybernäkymä?

Tule oppimaan kurssillemme pilvipalvelupohjaisesta Azure Sentinel Security Information Event Management eli tietoturvatietojen ja tapahtumien hallinnasta eli lyhyesti SIEM-ratkaisusta. Kurssilla käydään läpi kyberturvallisuuden poikkeamatietonäkymän rakentamista organisaatiosi tarpeisiin SIEM-ratkaisua hyödyntäen, sekä kuinka keräät tietoa eri lähteistä reaaliaikaiseen poikkeamakuvaan, mukaan lukien kolmannen osapuolen lähteet, kuten esimerkiksi palomuurit.


Koulutusmuoto
Remote

Kesto
1 päivä

Hinta
790 €

Kohderyhmä

Kurssi soveltuu Azure-, M365- ja palvelinympäristöjen administraattoreille tai organisaation tietoturvan kanssa työskenteleville.

Tavoite

SIEM-ratkaisulla saadaan helposti kokonaiskuva eri lokilähteistä – mitä ja missä milloinkin tapahtuu – tunnistetaan niistä yleisimpiä tietoturvapoikkeamia sekä tutkitaan, reagoidaan ja hallitaan poikkeamia automaatioiden avulla. Kurssilla opit myös hyödyntämään valmiita Azure Notebookeja ja Githubia tunnistaaksesi poikkeamia ja kategorioimaan niitä parantaaksesi näkymien tarkkuutta. Lisäksi käymme läpi myös SIEMin parhaat toimintatavat kyberturvallisuuden näkövinkkelistä ja pääset hands-on harjoittelemaan käytänteitä harjoitusympäristössämme.

Esitiedot

Perusteet Azure tai M365 hallinnasta.

Kurssin sisältö

1. Johdanto

  • Mikä on SIEM?
  • Mikä on Sentinel?
  • Sentinel vs. Log Analytics
  • Sentinel vs muut SIEM-järjestelmät
  • Sentinel vs. M365:n tietoturvateknologiat

2. Lokien kerääminen (Collect)

  • Lokiformaatit
  • Lokilähteet ja lokien muodostuminen lokilähteissä
  • Valmiit connectorit lokilähteiden ja näkymien integraatioiden apuna

3. Havaitseminen (Detect)

  • Graafinen näkymä ja sen muokkaaminen
  • Hälytyssäännöstöjen (alertien) luominen (Kusto-kyselyt)
  • Koneoppimisen hyödyntäminen Azure notebookien ja valmiiden algoritmien avulla suoraan GitHubista

4. Tutkinta (Investigate)

  • Kuinka voit hyödyntää tilannenäkymää tutkinnassa?
  • Tutkintakyselyiden tekeminen (Kusto-kyselyt)

5. Orkestrointi ja poikkeamien hallinta (Respond)

  • Automaatiot poikkeamien hallinnassa
  • Pelikirjat ja niiden luominen

Koulutuspaikka

Koulutus toteutetaan yhteistyökumppanimme Sulavan kanssa, osoitteessa Vuorikatu 14B.