Ưu đãi trong tuần: Nhập mã UD50 giảm 50k cho đơn từ 300k!
Trang chủ
Menu

Microsoft Sentinel

Microsoft Sentinel

Học Microsoft Sentinel | Trải nghiệm thực hành trong môi trường Azure miễn phí của bạn | Nâng tầm sự nghiệp SOC

4.6
(1,604 đánh giá)
9,853 học viên
Phụ đề Việt chất lượng cao Phụ đề tiếng Anh Bán chạy Đánh giá cao
50.000đ 349.000đ -86%
✓ Xem giỏ hàng và thanh toán
Bao gồm phụ đề tiếng Việt, tiếng Anh
10.0 giờ video
404 bài giảng
14 bài quiz
Truy cập vĩnh viễn
Học trên mọi thiết bị
Cập nhật: 30/05/2026

Bạn sẽ học được gì

Tìm hiểu Sentinel Chuyên sâu
Khám phá cách triển khai và quản lý Sentinel
Học cách sử dụng Tình báo Mối đe dọa An ninh mạng trong Sentinel
Hiểu cách xây dựng Phát hiện với Quy tắc Phân tích
Hiểu Kiến thức Cơ bản về KQL
Học cách thu thập Nhật ký với Bộ kết nối Dữ liệu
Học cách xây dựng Tự động hóa và SOAR phức tạp
Khám phá cách trực quan hóa dữ liệu với Danh sách Theo dõi
Học các khái niệm Sentinel Nâng cao như IaC và Notebook
Khám phá cách sử dụng MITRE AT&CK cho Hoạt động SOC

Yêu cầu

Kiến thức IT Cơ bản
Không cần kinh nghiệm về Azure hay An ninh mạng
Sẵn sàng học những điều thú vị!

Đối tượng phù hợp

Chuyên viên Phân tích SOC
Kỹ sư An ninh
Tư vấn An ninh
Kiến trúc sư An ninh
Quản lý An ninh
Kỹ sư Đám mây
Kiến trúc sư Đám mây
Quản lý IT

Nội dung khóa học

28 phần • 189 bài giảng
1 Chào mừng
2 Kiến thức Cơ bản
3 Demo
4 Câu hỏi Thường gặp
1 Độ phức tạp và Thách thức An ninh mạng
2 SOC là gì?
3 Mô hình Phân cấp SOC
4 Quy trình Ứng phó Sự cố An ninh mạng
5 EDR, XDR, SIEM & SOAR
6 Đội Xanh, Đội Đỏ & Đội Tím
1 Mối đe dọa là gì?
2 Tình báo, Tình báo Mối đe dọa & Tình báo Mối đe dọa An ninh mạng (CTI)
3 CTI là gì?
4 Mối đe dọa, Lỗ hổng & Rủi ro
5 Phòng thủ Dựa trên Mối đe dọa
6 Chiến thuật, Kỹ thuật & Quy trình (TTPs)
7 IOCs & IOAs
8 Kim tự tháp Đau đớn
9 Nguồn CTI
1 Thuộc tính Điện toán Đám mây
2 Các loại Điện toán Đám mây
3 Hạ tầng Toàn cầu Azure
4 Mô hình Trách nhiệm Chia sẻ
5 Hệ thống phân cấp Tài nguyên Azure
6 Các loại Gói đăng ký Azure
7 Entra ID Tenants và Gói đăng ký Azure
8 Demo: Tạo Gói đăng ký Azure của bạn
1 Zero Trust
2 Vũ trụ Bảo mật Microsoft
3 Phòng thủ Xuyên suốt Chuỗi Tấn công
1 Microsoft Sentinel là gì?
2 Sentinel dưới dạng SaaS
3 Kiến trúc Sentinel
1 Tạo Azure Tenant của bạn
2 Điều kiện tiên quyết Triển khai
3 Demo: Tạo Nhóm Tài nguyên Azure
4 Demo: Tạo Không gian làm việc Log Analytics
5 Demo: Tạo Không gian làm việc Sentinel
6 Azure RBAC
7 Sentinel RBAC
8 Demo: Azure RBAC cho Sentinel
1 Tổng quan
2 Cụm chuyên dụng
3 Demo: Không gian làm việc Log Analytics
1 Tổng quan
2 Nguồn dữ liệu điển hình cho SIEM
3 Demo: Trung tâm Nội dung
4 Demo: Thu thập Tình báo Mối đe dọa vào Sentinel
5 Demo: Xác minh Việc thu thập Nhật ký Tình báo Mối đe dọa
6 Demo: Thu thập Entra ID vào Sentinel
7 Demo: Xác minh Việc thu thập Entra ID
8 AMA và DCR
9 Demo: Thu thập Nhật ký Sự kiện Bảo mật Windows với AMA và DCR
1 Quy trình làm việc của Sentinel
2 Quy tắc Phân tích
3 Demo: Quy tắc Phân tích
4 Quy tắc Phân tích Định kỳ
5 Demo: Quy tắc Phân tích Định kỳ - Entra ID
6 Demo: Quy tắc Phân tích Định kỳ - Sự kiện Bảo mật Windows
7 Quy tắc Thời gian Thực Gần (NRT)
8 Demo: Quy tắc Thời gian Thực Gần (NRT)
9 Fusion
10 Demo: Fusion
11 Phân tích Hành vi bằng ML
12 Demo: Phân tích Hành vi bằng ML
13 Quy tắc Tình báo Mối đe dọa
14 Demo: Quy tắc Tình báo Mối đe dọa
15 Quy tắc Bảo mật Microsoft
16 Demo: Quy tắc Bảo mật Microsoft
17 Demo: Bảng điều khiển Sự cố
18 Độ trễ Thu thập
19 Demo: Giảm thiểu Độ trễ Thu thập
1 Săn tìm Mối đe dọa là gì?
2 KQL 101
3 Demo: KQL 101
4 Demo: Săn tìm Mối đe dọa trong Sentinel
5 Demo: Săn tìm Sự kiện Entra ID
1 CTI trong Sentinel
2 STIX & TAXII
3 Demo: CTI trong Sentinel
1 UEBA trong Sentinel
2 Demo: UEBA trong Sentinel
1 Khả năng Tự động hóa trong Sentinel
2 Quy tắc Tự động hóa
3 Demo: Quy tắc Tự động hóa
4 Playbook
5 Quy tắc Tự động hóa vs. Playbook
6 Azure Logic Apps
7 Demo: Playbook & Azure Logic Apps
8 Demo: Playbook với MITRE ATT&CK & ChatGPT
9 Sentinel REST API
1 Workbook trong Sentinel
2 Demo: Tạo Workbook
1 Danh sách Theo dõi trong Sentinel
2 Demo: Tạo Danh sách Theo dõi
3 Demo: Tích hợp Danh sách Theo dõi với Quy tắc Phân tích
1 Notebook trong Sentinel
2 Demo: Notebook với MSTICPy
1 Mô hình Định giá
2 Các gói Cam kết
3 Các loại Nhật ký
4 Lưu trữ và Khôi phục Nhật ký
5 Demo: Workbook Tối ưu hóa Chi phí
6 Lưu trữ Dài hạn với Azure Data Explorer
7 Lưu trữ Dài hạn với Azure Blob Storage
1 Cơ sở hạ tầng dưới dạng Mã là gì?
2 Quản lý Sentinel qua Kho lưu trữ và IaC
3 Quản lý Sentinel với Mẫu ARM
4 Quản lý Sentinel với Azure Bicep
5 Quản lý Sentinel với Terraform
1 Azure DevOps là gì?
2 Azure DevOps + Sentinel = Kết hợp Hoàn hảo!
3 Demo: Tạo Tổ chức Azure DevOps
4 Demo: Tích hợp Azure DevOps với Sentinel
5 Demo: Cài đặt Visual Studio Code
6 Demo: Tạo Quy tắc Phân tích với ARM
1 Defender XDR là gì?
2 Demo: Cấu hình RBAC
3 Demo: Kết nối Sentinel với Defender XDR
1 Microsoft Defender for Cloud là gì?
2 CSPM & CWP
3 CWP là gì?
4 Demo: Hàng đợi Cảnh báo
5 Demo: Cảnh báo Mẫu
6 Defender for Servers là gì?
7 Tác nhân
8 Gói dịch vụ
9 Phát hiện Mối đe dọa cho Cấp độ Hệ điều hành
10 Cảnh báo cho Máy Windows
11 Cảnh báo cho Máy Linux
12 Defender for Cloud RBAC
13 Demo: Cài đặt VirtualBox
14 Demo: Cài đặt Kali Linux
15 Demo: Cấu hình Bố cục Bàn phím Kali
16 Demo: Tạo Nhóm Tài nguyên
17 Demo: Kích hoạt Defender for Servers
18 Demo: Tạo Máy ảo Linux
19 Demo: Triển khai Giải pháp Defender for Cloud từ Trung tâm Nội dung
20 Demo: Tấn công Brute Force SSH
1 Copilot for Security là gì?
2 Từ Lệnh đến Phản hồi
3 Kiến trúc
4 Mở rộng Copilot với Plugin & hơn thế
5 Vấn đề Riêng tư
6 Xác thực & RBAC
7 Trải nghiệm Độc lập vs. Tích hợp
8 Định giá
9 Yêu cầu Onboarding
10 QUAN TRỌNG - KHÔNG BỎ QUA
11 Demo: Tạo Dung lượng Tính toán
12 Demo: Thiết lập Copilot for Security
13 QUAN TRỌNG - KHÔNG BỎ QUA
14 Demo: Thiết lập Sentinel
15 Demo: Điều tra Sự cố trong Sentinel
1 QUAN TRỌNG: MITRE ATT&CK
2 ATT&CK là gì?
3 Ánh xạ ATT&CK với Tháp Đau (Pyramid of Pain)
4 Ma trận
5 Chiến thuật
6 Kỹ thuật
7 Kỹ thuật con
8 Chiến thuật, Kỹ thuật & Kỹ thuật con
9 Nguồn dữ liệu
10 Phát hiện
11 Biện pháp giảm thiểu
12 Nhóm tấn công
13 Phần mềm
14 Chiến dịch
15 Mối quan hệ
16 Demo: Ma trận ATT&CK Enterprise
17 Sự phát triển của ATT&CK
18 Demo: ATT&CK trong Sentinel
1 Tình huống
2 Chiến dịch & Các nhóm
3 Chiến thuật, Kỹ thuật & Kỹ thuật con
4 Phát hiện & Biện pháp giảm thiểu
5 Tháp Đau cho Chiến dịch
1 MITRE D3FEND là gì?
2 Ánh xạ D3FEND với Tháp Đau
3 TTP trong D3FEND
4 Chiến thuật
5 Kỹ thuật
6 Lớp con
7 Dấu vết
8 Demo: MITRE D3FEND
1 Azure Lighthouse
2 Cộng đồng
3 Azure ARC với Azure Monitor Agent
1 Thưởng thêm

Giới thiệu khóa học

This course contains the use of artificial intelligence.

Microsoft Sentinel, is a meticulously structured Udemy course aimed at IT professionals seeking to master Microsoft Sentinel for superior threat detection, response, and security architecture. This course meticulously walks you through the initial setup to advanced implementation with real-world applications. This course contains the use of artificial intelligence.

By learning Microsoft Sentinel (previously named Azure Sentinel), you're gaining proficiency in a leading Security Information and Event Management (SIEM) platform that's crucial for modern cybersecurity.


Key Benefits for you:

  1. Introduction: Establish a strong foundation with an overview of Microsoft Sentinel

  2. Architecture: Delve into the structural design of Microsoft Sentinel for scalable solutions

  3. Deployment: Step-by-step guidance on deploying Microsoft Sentinel effectively

  4. Log Analytics: Master the art of log analytics for insightful data interpretation

  5. Data Connectors: Learn how to integrate various data sources with Sentinel connectors

  6. Threat Management: Equip yourself with strategies for proactive threat management

  7. Threat Hunting: Develop skills to actively seek out and neutralize potential threats

  8. Threat Intelligence: Integrate and leverage threat intelligence for informed security measures

  9. UEBA: Understand User and Entity Behavior Analytics for advanced anomaly detection

  10. MITRE ATT&CK: Apply MITRE ATT&CK framework for comprehensive threat modeling

  11. Automation & SOAR: Automate responses and orchestrate security operations with SOAR

  12. Workbooks: Create and manage workbooks for dynamic security reporting

  13. Watchlists: Utilize watchlists to monitor and track security threats

  14. Notebooks: Utilize Jupyter Notebooks for advanced data analysis and threat hunting leveraging MSTICPy

  15. Cost Optimization: Learn techniques to optimize costs while maintaining security efficiency

  16. Other Important Concepts:

    1. Repositories and IaC for Sentinel: Manage code for Sentinel using Infrastructure as Code methodologies

    2. Azure Lighthouse: Explore multi-tenant management with Azure Lighthouse

    3. Azure ARC with Azure Monitor Agent: Extend Sentinel capabilities across different environments with Azure ARC

    4. Azure OpenAI & ChatGPT: Integrate cutting-edge AI with Sentinel for enhanced security insights

This course contains promotional materials.

Khóa học liên quan

Khám phá thêm các khoá học cùng chủ đề

Hiển thị tất cả khoá học Cloud Security
Hiển thị tất cả khoá học Cybersecurity
Hiển thị tất cả khoá học Microsoft Azure
MITRE ATT&CK Framework

MITRE ATT&CK Framework

Christopher Nett | 80.000+ Enrollments Worldwide

4.5 (1784)
7,964
50.000đ -86%
Hiển thị tất cả khoá học Security Operations
Zalo
Tôi có thể tư vấn khoá học cho bạn 😊