Nestas aulas, você será treinado para demonstrar a capacidade de preparar e configurar o Microsoft Sentinel. Como participante do CertificaGerALL, você aprenderá sobre produtos de segurança, conformidade e identidade da Microsoft; o portal do Azure; e administração do Azure, incluindo o RBAC (controle de acesso baseado em função).

Demonstrações práticas:

• Criação e configuração de um workspace do Microsoft Sentinel
• Implantação de uma solução de hub de conteúdo no Microsoft Sentinel
• Configuração de regras de análise no Microsoft Sentinel
• Configuração da automação no Microsoft Sentinel

Habilidades Aplicadas da Microsoft: Configurar operações de segurança SIEM usando o Microsoft Sentinel

Pré-requisitos para implantar o Microsoft Sentinel

SC-200: Configurar seu ambiente do Microsoft Sentinel

https://github.com/nsacyber/Event-Forwarding-Guidance

https://www.cyber.gov.au/sites/default/files/2024-08/best-practices-for-event-logging-and-threat-detection.pdf

https://techcommunity.microsoft.com/blog/microsoftsentinelblog/become-a-microsoft-sentinel-ninja-the-complete-level-400-training/1246310