Bitte wählen Sie die Bereiche, die Sie exportieren möchten:
Schulung Microsoft Sentinel: Cloud-basierte Netzwerksicherheit
KI-gestützte Sicherheitsanalysen
Schulungsformen
Offene Schulung
- 3 Tage
- 5 gesicherte Termine
- 1.930,00 p. P. zzgl. MwSt.
- Köln / Online
- Dritter Mitarbeitende kostenfrei
- Learning & Networking in einem. Garantierte Durchführung ab 1 Teilnehmenden.
Inhouse-/Firmenschulung
- 3 Tage - anpassbar
- Termin nach Wunsch
- Preis nach Angebot
- In Ihrem Hause oder bei der GFU
- Lernumgebung in der Cloud
- Inhalte werden auf Wunsch an die Anforderungen Ihres Teams angepasst.
Individualschulung
- 3 Tage - anpassbar
- Termin nach Wunsch
- Preis nach Angebot
- In Ihrem Hause oder bei der GFU
- Lernumgebung in der Cloud
- 1 Teilnehmender = Fokus aufs Fachliche und maximaler Raum für individuelle Fragen.
Beschreibung
Das Seminar deckt alle wichtigen Aspekte von Microsoft Sentinel ab, von der Einrichtung und Integration von Datenquellen über die Erstellung von benutzerdefinierten Abfragen und Playbooks bis hin zur Erstellung von Sicherheitsberichten und der Einhaltung von Compliance-Standards. Darüber hinaus werden aktuelle Trends und zukünftige Entwicklungen im Bereich der Netzwerksicherheit behandelt, sodass die Teilnehmenden stets auf dem neuesten Stand der Technik bleiben.
Nutzen für Unternehmen
Unternehmen profitieren durch die Teilnahme an diesem Seminar von einer verbesserten Netzwerksicherheit und einer effektiveren Bedrohungserkennung. Microsoft Sentinel ermöglicht eine zentrale Überwachung und Analyse von Sicherheitsdaten, was die Erkennung und Reaktion auf Sicherheitsvorfälle beschleunigt und vereinfacht. Durch die Automatisierung von Sicherheitsprozessen können Unternehmen ihre Effizienz steigern, die Reaktionszeiten verkürzen und die Abhängigkeit von manuellen Eingriffen reduzieren. Zudem unterstützt Sentinel die Einhaltung von Compliance-Anforderungen durch umfassende Berichts- und Audit-Funktionen. Langfristig trägt der Einsatz von Microsoft Sentinel zur Reduzierung von Sicherheitsrisiken, zur Verbesserung der IT-Sicherheitsstrategie und zur Stärkung des Vertrauens von Kunden und Partnern bei.
Noch nicht das Richtige? Diese IT Sicherheit Kurse bringen Sie weiter.
Schulungsziel
Am Ende des Seminars verfügen die Teilnehmenden über ein fundiertes Verständnis von Microsoft Sentinel und können dessen grundlegende sowie fortgeschrittene Funktionen anwenden, um ihre Netzwerke effektiv zu überwachen und zu schützen. Sie lernen, wie Sentinel sich von anderen SIEM-Lösungen unterscheidet und wie sie die Plattform effektiv in ihre bestehenden Sicherheitsinfrastrukturen integrieren können.
Details
Wer teilnehmen sollte
Dieses Seminar richtet sich an IT-Sicherheitsfachleute, Sicherheitsanalysten, SOC-Teams, Netzwerkadministratoren und IT-Manager, die ihre Kenntnisse in der Implementierung und Nutzung von Microsoft Sentinel zur Netzwerksicherung vertiefen möchten. Grundlegende Kenntnisse in Azure und SIEM-Konzepten sind von Vorteil, aber nicht zwingend erforderlich. Erfahrung mit Sicherheitsprotokollen, Bedrohungsanalysen und Cloud-Diensten wird empfohlen.
Ihre Schulung
In Präsenz | Online |
|---|---|
| Lernmethode | |
Ausgewogene Mischung aus Theorie und Praxis | Wie auch bei unseren Präsenz-Seminaren: Ausgewogene Mischung aus Theorie und praktischen Übungen. Trainer durchgehend präsent. |
| Unterlagen | |
Seminarunterlagen oder Fachbuch zum Seminar inklusive, das man nach Rücksprache mit dem Trainer individuell auswählen kann. | Seminarunterlagen oder Fachbuch inklusive (via DHL). Das Fachbuch wählt der Trainer passend zum Seminar aus - Ihren individuellen Buch-Wunsch berücksichtigen wir auf Nachfrage gerne. |
| Arbeitsplatz | |
| PC/VMs für jeden Teilnehmenden Hochwertige und performante Hardware Große, höhenverstellbare Bildschirme Zugang zu Ihrem Firmennetz erlaubt |
|
| Lernumgebung | |
Neu aufgesetzte Systeme für jeden Kurs in Abstimmung mit dem Seminarleiter. | |
| Arbeitsmaterialien | |
DIN A4 Block, Notizblock, Kugelschreiber, USB-Stick, Textmarker, Post-its | |
| Teilnahmezertifikat | |
Das Teilnahmezertifikat inkl. Inhaltsverzeichnis wird Ihnen am Ende des Seminars ausgehändigt. | Das Teilnahmezertifikat inkl. Inhaltsverzeichnis wird Ihnen via DHL zugesandt. |
Organisation
In Präsenz | Online | |
|---|---|---|
| Teilnehmendenzahl | ||
min. 1, max. 8 Personen | ||
| Garantierte Durchführung | ||
Ab 1 Teilnehmenden* | ||
| Schulungszeiten | ||
| ||
| Ort der Schulung | ||
 GFU SchulungszentrumAm Grauen Stein 27 51105 Köln-Deutz oder online im Virtual Classroom oder europaweit bei Ihnen als Inhouse-Schulung Um ein optimales Raumklima zu gewährleisten, haben wir das Schulungszentrum mit 17 hochmodernen Trotec TAC V+ Luftreinigern ausgestattet. Diese innovative Filtertechnologie (H14 zertifiziert nach DIN EN1822) sorgt dafür, dass die Raumluft mehrfach pro Stunde umgewälzt wird und Schadstoffe zu 99.995% im HEPA-Filter abgeschieden und infektiöse Aerosole abgetötet werden. Zusätzlich sind alle Räume mit CO2-Ampeln ausgestattet, um jederzeit eine hervorragende Luftqualität sicherzustellen. | ||
| Räumlichkeiten | ||
Helle und modern ausgestattete Räume mit perfekter Infrastruktur | Bequem aus dem Homeoffice von überall | |
| Preisvorteil | ||
Dritter Mitarbeitende nimmt kostenfrei teil. Eventuell anfallende Prüfungskosten für den dritten Teilnehmenden werden zusätzlich berechnet. Hinweis: Um den Erfolg der Schulung zu gewährleisten, sollte auch der dritte Teilnehmende die erwarteten Vorkenntnisse mitbringen. | ||
| KOMPASS — Förderung für Solo-Selbstständige | ||
Solo-Selbstständige können für dieses Seminar eine Förderung via KOMPASS beantragen. | ||
| All-Inclusive | ||
Gebäck, Snacks und Getränke ganztägig, Mittagessen im eigenen Restaurant, täglich 6 Menüs, auch vegetarisch | Eine Auswahl unserer Frühstücks-Snacks und Nervennahrungs-Highlights senden wir Ihnen mit den Seminarunterlagen via DHL zu. | |
| Barrierefreiheit | ||
Das GFU-Schulungszentrum (Am Grauen Stein 27) ist barrierefrei | - | |
Buchen ohne Risiko
| Rechnungsstellung |
Erst nach dem erfolgreichen Seminar. Keine Vorkasse. |
| Stornierung |
Kostenfrei bis zum Vortag des Seminars |
| Vormerken statt buchen |
Sichern Sie sich unverbindlich Ihren Seminarplatz schon vor der Buchung - auch wenn Sie selbst nicht berechtigt sind zu buchen |
Kostenfreie Services
In Präsenz | Online |
|---|---|
|
|
Inhalt
- Ziele und Erwartungen der Teilnehmenden
- Klärung individueller Lernziele und Erwartungen für ein praxisnahes und relevantes Seminar
- Einführung in Microsoft Sentinel
- Was ist Microsoft Sentinel? Überblick über Microsoft Sentinel als cloudbasierte SIEM- und SOAR-Lösung.
- Funktionen und Stärken: Skalierbarkeit, Integration mit Microsoft- und Drittanbieter-Diensten, KI-gestützte Bedrohungserkennung und Automatisierungsmöglichkeiten.
- Einsatzmöglichkeiten: Sicherheitsüberwachung, Bedrohungserkennung, Incident Response, Compliance und Reporting.
- Vergleich mit ähnlichen Systemen
- Microsoft Sentinel vs. Splunk: Unterschiede in der Bereitstellung, Kostenstruktur und Integration mit Microsoft-Ökosystemen.
- Microsoft Sentinel vs. IBM QRadar: Vergleich der Funktionen, Skalierbarkeit und Benutzerfreundlichkeit.
- Microsoft Sentinel vs. ArcSight: Unterschiede in der Architektur, Bedrohungsanalyse und Automatisierung.
- Wann Microsoft Sentinel die beste Wahl ist: Besonders geeignet für Unternehmen, die stark in Microsoft-Umgebungen integriert sind und eine flexible, skalierbare SIEM-Lösung suchen.
- Grundlagen der Nutzung von Microsoft Sentinel
- Plattformübersicht: Einführung in die Benutzeroberfläche und grundlegende Navigation.
- Installation und Einrichtung: Schritt-für-Schritt-Anleitung zur Einrichtung von Microsoft Sentinel in Azure.
- Datenquellen verbinden: Integration von Datenquellen wie Azure AD, Office 365, Firewalls, Endpoint Protection und Drittanbieter-Tools.
- Grundlegende Konzepte: Workspaces, Datenconnectoren, Analysen, Dashboards und Berichte.
- Praxisübung 1: Einrichtung von Microsoft Sentinel
- Ziel der Übung: Installation und grundlegende Konfiguration von Microsoft Sentinel in einem Azure-Umfeld.
- Projektbeschreibung: Erstellen eines neuen Sentinel-Workspaces, Verbinden grundlegender Datenquellen und Konfigurieren von Dashboards.
- Tools: Azure-Portal, Microsoft Sentinel.
- Ergebnisse: Ein funktionsfähiger Sentinel-Workspace mit integrierten Datenquellen und ersten Dashboards.
- Erweiterte Datenanalyse und Bedrohungserkennung
- KQL (Kusto Query Language): Grundlagen der Abfragesprache zur Datenanalyse in Sentinel.
- Erstellung benutzerdefinierter Abfragen: Entwickeln von Abfragen zur Identifikation spezifischer Bedrohungen und Anomalien.
- KI-gestützte Bedrohungserkennung: Nutzung von maschinellem Lernen und KI-Modellen zur automatischen Erkennung von Bedrohungen.
- Praxisübung 2: Erstellung und Anwendung benutzerdefinierter Abfragen
- Ziel der Übung: Entwicklung und Implementierung benutzerdefinierter KQL-Abfragen zur Bedrohungserkennung.
- Projektbeschreibung: Schreiben von Abfragen zur Identifikation von verdächtigen Aktivitäten und Analyse von Sicherheitsvorfällen.
- Tools: Microsoft Sentinel, KQL-Editor.
- Ergebnisse: Mehrere benutzerdefinierte Abfragen zur effektiven Bedrohungserkennung und -analyse.
- Automatisierung und Orchestrierung mit Playbooks
- Einführung in Playbooks: Was sind Playbooks und wie unterstützen sie die Automatisierung von Sicherheitsprozessen.
- Erstellung von Automatisierungsregeln: Konfiguration von Regeln zur automatischen Reaktion auf erkannte Bedrohungen.
- Integration mit Azure Logic Apps: Nutzung von Azure Logic Apps zur Erstellung komplexer Automatisierungsabläufe.
- Praxisübung 3: Entwicklung eines Playbooks für Incident Response
- Ziel der Übung: Erstellung eines automatisierten Playbooks zur Reaktion auf spezifische Sicherheitsvorfälle.
- Projektbeschreibung: Entwickeln eines Playbooks, das bei der Erkennung eines bestimmten Bedrohungstyps automatisch Maßnahmen ergreift.
- Tools: Azure Logic Apps, Microsoft Sentinel.
- Ergebnisse: Ein funktionierendes Playbook, das automatisch auf erkannte Sicherheitsvorfälle reagiert.
- Sicherheitsberichte und Compliance
- Erstellung von Dashboards und Berichten: Nutzung von Sentinel zur Erstellung aussagekräftiger Sicherheitsberichte.
- Compliance-Management: Implementierung von Compliance-Standards und Nutzung von Sentinel zur Überwachung der Einhaltung.
- Audit und Protokollierung: Verwaltung und Analyse von Audit-Logs zur Sicherstellung der Compliance und Nachverfolgung von Sicherheitsvorfällen.
- Zukunft der Netzwerksicherheit mit Microsoft Sentinel
- Neue Technologien und Trends: KI, maschinelles Lernen und erweiterte Bedrohungsanalysen in Sentinel.
- Integration mit weiteren Microsoft-Diensten: Nutzung von Microsoft 365 Defender, Azure Security Center und anderen Sicherheitsdiensten.
- Community und Weiterentwicklung: Beteiligung an der Microsoft Sentinel-Community und Nutzung von Open-Source-Tools und -Erweiterungen.
Buchungsmöglichkeiten
Online oder in Präsenz teilnehmen
Sie können sowohl Online als auch in Präsenz am Seminar teilnehmen. Klicken Sie bei Ihrer Buchung oder Anfrage einfach die entsprechende Option an.
Gesicherte offene Termine
| Termin | Ort | Preis | |
|---|---|---|---|
| 14.07.-16.07.2025 Plätze vorhanden Köln / Online 1.930,00 | Köln / Online | 1.930,00 | Buchen Vormerken |
| 15.09.-17.09.2025 Plätze vorhanden Köln / Online 1.930,00 | Köln / Online | 1.930,00 | Buchen Vormerken |
| 17.11.-19.11.2025 Plätze vorhanden Köln / Online 1.930,00 | Köln / Online | 1.930,00 | Buchen Vormerken |
| 2026 | |||
| 19.01.-21.01.2026 Plätze vorhanden Köln / Online 1.930,00 | Köln / Online | 1.930,00 | Buchen Vormerken |
| 06.04.-08.04.2026 Plätze vorhanden Köln / Online 1.930,00 | Köln / Online | 1.930,00 | Buchen Vormerken |
- Lernumgebung in der Cloud
- Inhalte werden auf Wunsch an die Anforderungen Ihres Teams angepasst.
- Lernumgebung in der Cloud
- 1 Teilnehmender = Fokus aufs Fachliche und maximaler Raum für individuelle Fragen.
Unterstützung nach der Schulung durch
individuelle Nachbetreuung
- Alle folgenden Schulungsformen können auch Online als Virtual Classroom durchgeführt werden.
- Eine Offene Schulung findet zu einem festgelegten Zeitpunkt im voll ausgestatteten Schulungszentrum oder Online/Remote statt. Sie treffen auf Teilnehmende anderer Unternehmen und profitieren vom direkten Wissensaustausch.
- Eine Inhouse-/Firmen-Schulung geht auf die individuellen Bedürfnisse Ihres Unternehmens ein. Sie erhalten eine kostenfreie Beratung von Ihrem Seminarleiter und können Inhalte und Dauer auf Ihren Schulungsbedarf anpassen. Inhouse-Schulungen können Europaweit durchgeführt werden.
- Bei einer Individual-Schulung erhalten Sie eine 1-zu-1 Betreuung und bestimmen Inhalt, Zeit und Lerntempo. Der Dozent passt sich Ihren Wünschen und Bedürfnissen an.
Sie können unsere Schulungen auch als Remote Schulung im Virtual Classroom anfragen.
In drei Schritten zum Online Seminar im Virtual Classroom:
- Seminar auswählen und auf "Buchen" klicken
- Wählen Sie bei "Wie möchten Sie teilnehmen?" einfach "Online" aus.
- Formular ausfüllen und über den Button "Jetzt buchen" absenden.
Unser Kundenservice meldet sich bei Ihnen mit der Buchungsbestätigung.
Unsere Online Schulungen finden im Virtual Classroom statt. Ein Virtual Classroom bündelt mehrere Werkzeuge, wie Audio-Konferenz, Text-Chat, Interaktives Whiteboard, oder Application Sharing.
Vorteile von Virtual Classroom:
- Sie erhalten 1 zu 1 die gleiche Lernumgebung, die Sie auch vor Ort bei uns vorfinden
- Die technische Vorbereitung wird von den GFU-Technikern vorgenommen
- Sie erhalten remote Zugriff auf Ihren persönlichen Schulungs-PC im GFU-Seminarraum
- Die Virtual Classroom Lösung lässt sich auch im Browser betreiben
- Die GFU-Technik leistet wie gewohnt Soforthilfe bei Problemen
- Die Schulungsunterlagen bekommen Sie via DHL zugeschickt
- Sie sparen Reisekosten und Zeit
- 14. Jul. - 16. Jul. ✓ Noch einige Plätze frei ▶ Köln + Online/Remote
- 15. Sep. - 17. Sep. ✓ Noch einige Plätze frei ▶ Köln + Online/Remote
- 17. Nov. - 19. Nov. ✓ Noch einige Plätze frei ▶ Köln + Online/Remote
- 19. Jan. - 21. Jan. ✓ Noch einige Plätze frei ▶ Köln + Online/Remote
- 06. Apr. - 08. Apr. ✓ Noch einige Plätze frei ▶ Köln + Online/Remote
- Auch als Inhouse-Schulung, bundesweit mit Termin nach Wunsch und individuellen Inhalten
- Buchen ohne Risiko! Kostenfreie Stornierung bis zum Vortag des Seminars
Die Seminare der GFU finden in angenehmer Atmosphäre statt und sind perfekt organisiert. Profitieren Sie von dem Rundum-Service der GFU!
Machen Sie sich keinen Kopf um die Anreise! Unser Shuttle fährt Sie. Oder Sie parken einfach auf einem extra für Sie reservierten Parkplatz.
Hotelzimmer gesucht? Wir organisieren Ihnen eins. Ihr Vorteil: Sie sparen Zeit und Geld!
Stornierung bei offenen Seminaren kostenfrei bis einen Tag vor Schulungsbeginn.
Unsere Techniker sind immer zur Stelle, egal ob online oder vor Ort.