Nach diesem Tag richtest du Microsoft Sentinel selbst ein: Du legst den Arbeitsbereich an, installierst passende Lösungen aus dem Content Hub, bindest Microsoft-Dienste und Windows-Hosts an, erstellst Analyseregeln und automatisierst wiederkehrende Reaktionen auf Vorfälle. Anders als ein breiter SOC-Analysten-Kurs konzentriert sich dieser Tag ausschließlich auf den Aufbau von Sentinel. Er passt zu Security-Analysten und Administratoren, die eine Sentinel-Umgebung starten oder eine bestehende Installation sauber nachziehen wollen.
Das nimmst du mit.
- Einen Microsoft-Sentinel-Arbeitsbereich anlegen und konfigurieren
- Lösungen aus dem Content Hub bereitstellen und Microsoft-Dienste anbinden
- Windows-Hosts und deren Sicherheitsereignisse an Sentinel anbinden
- Analyseregeln erstellen, die aus Ereignissen Vorfälle machen
- Automatisierungsregeln und Playbooks für wiederkehrende Reaktionen einrichten
Dein Training im Detail
- Für wen?
- Security-Analysten, SOC-Mitarbeitende und Administratoren, die Microsoft Sentinel erstmals aufbauen oder eine bestehende Umgebung sauber nachziehen wollen.
- Was bringst du mit?
- Du kennst das Azure-Portal und Grundlagen zu Log Analytics, Windows-Ereignisprotokollen und Sicherheitsvorfällen. Erste KQL-Kenntnisse helfen.
- Umfang & Planung
- Standardumfang: 1 Trainingstag. Für Firmen ist nach Absprache ein angepasster Umfang möglich.
Agenda: vom Verständnis zur Anwendung
Unser eigenständig entwickelter Agenda-Vorschlag. Schwerpunkte, Übungsumgebung und Umfang stimmen wir vor einer Buchung ab.
Sentinel-Architektur, Kostenfaktoren und Planung des Arbeitsbereichs
Arbeitsbereich anlegen, Rollen und Berechtigungen zuweisen
Content Hub: Lösungen auswählen, installieren und Datenconnectoren aktivieren
Windows-Sicherheitsereignisse über den Azure Monitor Agent und Datensammlungsregeln einbinden
Geplante Analyseregeln und Vorlagen nutzen, Vorfälle erzeugen
Automatisierungsregeln und Playbooks mit Logic Apps
Du verbindest einen Windows-Testserver mit Sentinel, schreibst eine Analyseregel für wiederholte fehlgeschlagene Anmeldungen und lässt neue Vorfälle automatisch zuweisen und kommentieren.
Prüfung, Lizenzen & Nachweise
Der Kurs orientiert sich am Microsoft-Kurs SC-5001 und endet ohne Prüfung. Die frühere Applied-Skills-Bewertung zu diesem Kurs hat Microsoft am 30. April 2025 eingestellt. Für eine Zertifizierung im Bereich Security Operations kommt die Prüfung SC-200 infrage. Es handelt sich nicht um einen offiziellen Microsoft-Kurs, sofern das Angebot nichts anderes nennt.
Herstellerquellen & fachlicher Stand
Quellen geprüft am 2026-11-10. Die Quellen beschreiben die Technologie bzw. externe Prüfungsanforderungen. Sie belegen keine Partnerschaft mit NextNowa.
Dein Lerninhalt
Die genannten Inhalte beschreiben das Schulungsthema. Konkreten Lehrplan, Termine und Trainer stimmen wir vor einer Buchung ab; verbindlich ist das Angebot.
Häufige Fragen
Was ist der Unterschied zu SC-200?
SC-200 behandelt die ganze Rolle des Security Operations Analyst über mehrere Tage. SC-5001 konzentriert sich an einem Tag auf die Einrichtung von Sentinel.
Brauche ich ein eigenes Azure-Abonnement?
Für die Übungen wird eine Lab-Umgebung benötigt. Ob sie gestellt wird, steht im jeweiligen Angebot.
Erhalte ich bei SC-5001 Configure SIEM security operations using Microsoft Sentinel: Sentinel an einem Tag einrichten ein Zertifikat?
Der Kurs orientiert sich am Microsoft-Kurs SC-5001 und endet ohne Prüfung. Die frühere Applied-Skills-Bewertung zu diesem Kurs hat Microsoft am 30. April 2025 eingestellt. Für eine Zertifizierung im Bereich Security Operations kommt die Prüfung SC-200 infrage. Es handelt sich nicht um einen offiziellen Microsoft-Kurs, sofern das Angebot nichts anderes nennt.