Microsoft Sentinel 初級 – 実装・構築編

コースID： CI581-H

コース概要

Microsoft Sentinel はマイクロソフトが提供する SIEM のサービスとして一元的なログ管理ができる一方、その利用方法は複雑であるため、本コースでは初級編として Microsoft Sentinel を利用開始するにあたり必要な実装方法、構築方法について解説します。
コース内では、ひとり1つの Microsoft Azure サブスクリプションを利用して実際に実装してワークスペースを作成するところからログ収集の設定からインシデント/アラートを出力するために必要なルールの作成までを行います。また、ルール作成に必要な Kusto Query Language (KQL) の書き方についても徹底的に学習します。

コース種別	集合研修 (ハンズオン実習あり)
対象	Microsoft Sentinel を利用したセキュリティ管理をこれから行う IT セキュリティ担当者
日数	1日間 (10 - 17 時)
前提条件	Microsoft 365 のセキュリティ機能について概要をご存じの方
一般開催ご受講料	￥132,000 (税抜￥120,000)