Ưu đãi trong tuần: Nhập mã UD50 giảm 50k cho đơn từ 300k!
Trang chủ
Menu

Microsoft Sentinel: Zero to Hero – Complete SIEM Training

Microsoft Sentinel: Từ Cơ Bản Đến Chuyên Gia – Khóa Đào Tạo SIEM Toàn Diện

Microsoft Sentinel: Từ Cơ Bản Đến Chuyên Gia – Khóa Đào Tạo SIEM Toàn Diện

Khóa học thực hành Microsoft Sentinel bao gồm thiết lập SIEM, bộ kết nối dữ liệu, quy tắc phân tích, KQL, tự động hóa và ứng phó sự cố

4.3
(367 đánh giá)
1,618 học viên
Giảng viên
Cyber talents
Phụ đề Việt chất lượng cao Phụ đề tiếng Anh Bán chạy Đánh giá cao
50.000đ 349.000đ -86%
✓ Xem giỏ hàng và thanh toán
Bao gồm phụ đề tiếng Việt, tiếng Anh
9.0 giờ video
55 bài giảng
Truy cập vĩnh viễn
Học trên mọi thiết bị
Cập nhật: 30/05/2026

Bạn sẽ học được gì

Hiểu nguyên lý cơ bản của Microsoft Sentinel và kiến trúc SIEM bản địa đám mây
Thiết lập Microsoft Sentinel từ đầu bằng môi trường Azure thực tế
Tạo và tinh chỉnh Quy tắc Phân tích (Định kỳ, Thời gian thực gần, Fusion, dựa trên Máy học) để phát hiện đe dọa hiệu quả
Thực hiện săn tìm đe dọa bằng KQL với các tình huống thực tế (ví dụ: di chuyển bất khả thi)
Tích hợp nguồn cấp dữ liệu Tình báo Đe dọa và thêm thủ công các IOC vào Sentinel
Xây dựng và tự động hóa ứng phó sự cố bằng Playbook và Azure Logic Apps
Trực quan hóa cảnh báo và chỉ số bảo mật bằng Workbook trong Microsoft Sentinel
So sánh SIEM truyền thống và SIEM bản địa đám mây, bao gồm ưu nhược điểm và lộ trình chuyển đổi
Có được kinh nghiệm thực hành với phòng lab, tình huống thực tế và quy trình làm việc của SOC

Yêu cầu

Khóa học này thân thiện với người mới bắt đầu và được thiết kế để đưa bạn từ kiến thức nền tảng đến các chủ đề nâng cao.
Hiểu biết cơ bản nhất về các khái niệm an ninh mạng
Tài khoản Microsoft Azure miễn phí hoặc dùng thử để thực hành trong môi trường thực tế

Đối tượng phù hợp

Khóa học lý tưởng cho bất kỳ ai muốn xây dựng chuyên môn thực hành về Microsoft Sentinel và vận hành SIEM bản địa đám mây hiện đại
Chuyên viên Phân tích SOC muốn nâng cao kỹ năng phát hiện, điều tra và tự động hóa
Chuyên gia an ninh mạng tìm hiểu các giải pháp SIEM bản địa đám mây
Kỹ sư Azure và Đám mây quan tâm đến việc tích hợp giám sát bảo mật trong Azure
Nhóm vận hành CNTT và An ninh hướng tới chuyển đổi từ SIEM truyền thống sang công cụ dựa trên đám mây
Bất kỳ ai đang chuẩn bị cho các vai trò về phát hiện đe dọa, săn tìm đe dọa hoặc ứng phó sự cố

Nội dung khóa học

8 phần • 55 bài giảng
1 Nội dung khóa học
2 Giới thiệu về Microsoft Sentinel và Kiến trúc SIEM Bản địa Đám mây của nó
3 Cộng đồng của chúng tôi
4 Lợi ích của Kiến trúc SIEM Bản địa Đám mây: Giải thích Khả năng Mở rộng
5 Tính linh hoạt trong SIEM Bản địa Đám mây: Thích ứng với Nhu cầu Bảo mật Hiện đại
6 Tích hợp liền mạch trong Sentinel SIEM Bản địa Đám mây: Một lợi thế then chốt
7 Hiệu quả chi phí trong SIEM Bản địa Đám mây: Một lợi thế then chốt
8 Tại sao Bản địa Đám mây quan trọng với Microsoft Sentinel
9 Hiểu cách thức hoạt động của SIEM truyền thống
10 Thách thức và hạn chế của các giải pháp SIEM truyền thống
11 SIEM Bản địa Đám mây hoạt động như thế nào
12 SIEM Truyền thống vs. SIEM Bản địa Đám mây: Giải thích sự khác biệt chính
13 Kiến trúc Azure Sentinel: Các thành phần và quy trình làm việc chính
1 Lab: Hướng dẫn từng bước tạo Tài khoản Microsoft Azure
2 Lab: Hướng dẫn từng bước tạo Nhóm Tài nguyên trong Microsoft Azure
3 Log Analytics Workspace trong Azure là gì?
4 Lab: Cách tạo Log Analytics Workspace trong Azure
5 Lab: Cách tạo Microsoft Sentinel trong Azure
1 Lab: Giới thiệu Content Hub trong Microsoft Sentinel
2 Lab: Tích hợp Tình báo Đe dọa vào Microsoft Sentinel
3 Lab: Tích hợp Nhật ký Sự kiện Bảo mật Windows vào Microsoft Sentinel
4 Lab: Xác minh Nhật ký Sự kiện Bảo mật Windows trong Microsoft Sentinel
1 Giới thiệu về Phân tích trong Microsoft Sentinel
2 Các loại Phân tích (Quy tắc) trong Microsoft Sentinel
3 Quy tắc Định kỳ trong Sentinel là gì
4 Lab: Demo Quy tắc Định kỳ (ví dụ tấn công Brute force)
5 Giới thiệu về Quy tắc NRT trong Sentinel
6 Lab: Demo Quy tắc NRT
7 Giới thiệu về Quy tắc Fusion trong Sentinel
8 Lab: Demo Quy tắc Fusion
9 Giới thiệu về Quy tắc Hành vi Máy học
10 Điều tra Sự cố trong Sentinel
1 Săn tìm Đe dọa là gì & Tầm quan trọng của Săn tìm Đe dọa
2 Tình huống Săn tìm Đe dọa: Phát hiện Hoạt động Di chuyển Bất khả thi
3 Tích hợp Microsoft Entra ID trong Sentinel: Mở khóa Phát hiện Di chuyển Bất khả thi
4 Mô phỏng và Săn tìm Hoạt động Di chuyển Bất khả thi trong MS Sentinel bằng KQL
1 Tình báo Đe dọa là gì
2 Ví dụ thực tế về Tình báo Đe dọa
3 Thành phần chính của CTI (1) Định hướng
4 Thành phần chính của TI - Thu thập
5 Thành phần chính của TI - Xử lý
6 Thành phần chính của TI - Phân tích
7 Thành phần chính của TI - Phân phối
8 Thêm thủ công các Chỉ số Xâm phạm (IOC) trong Microsoft Sentinel
9 Lab Thực hành: Cung cấp dữ liệu cho Sentinel bằng Microsoft Defender Threat Intelligence
1 Giới thiệu về Playbook trong Microsoft Sentinel
2 Tìm hiểu Logic Apps trong Microsoft Sentinel
3 Thực hành: Tạo Quy tắc Tự động hóa trong Microsoft Sentinel
4 Thực hành: Tạo Playbook đầu tiên của bạn trong Microsoft Sentinel
5 Thực hành: Xây dựng Playbook với Azure Logic Apps trong Microsoft Sentinel
1 Bắt đầu với Workbook trong Microsoft Sentinel
2 Phân tích các Thành phần Workbook trong Sentinel
3 Thực hành: Tạo Workbook đầu tiên của bạn trong Microsoft Sentinel
4 Thực hành: Tạo Workbook cho Cảnh báo Bảo mật (24 giờ qua)
5 Thực hành: Trực quan hóa các Lần thử Tấn công Brute-Force trong Azure Workbooks

Giới thiệu khóa học

Are you ready to master Microsoft Sentinel, one of the most in-demand cloud-native SIEM platforms used by modern SOCs?

This course is your complete zero-to-hero journey, designed for beginners, SOC analysts, cybersecurity engineers, and anyone looking to break into or upskill in cloud security operations.

Through real-world labs, step-by-step guidance, and practical examples, you'll go beyond theory and build actual threat detection, automation, and response workflows using Microsoft Sentinel.


What You’ll Learn:


  • Set up and configure Microsoft Sentinel from scratch in Azure

  • Ingest data using connectors (Windows logs, threat intel, etc.)

  • Create powerful analytics rules (Scheduled, NRT, Fusion, ML-based)

  • Write and use KQL queries for threat huntingBuild playbooks and automate incident response with Logic Apps

  • Visualize attacks using Workbooks Understand the difference between traditional and cloud-native SIEMs

Why This Course Is Different:


  • 100% hands-on with real Azure labs

  • No prior experience required – beginner-friendly explanations

  • Perfect for job-ready skills in SOC roles

  • Covers full SIEM lifecycle: detect, investigate, respond, visualize

  • Created by a seasoned SOC architect with real-world use cases


Whether you're just starting in cybersecurity or looking to strengthen your SIEM expertise, this course will guide you every step of the way.


Join today and become job-ready with Microsoft Sentinel!

Khóa học liên quan

Khám phá thêm các khoá học cùng chủ đề

Hiển thị tất cả khoá học Cybersecurity
Hiển thị tất cả khoá học Microsoft Sentinel
Microsoft Sentinel

Microsoft Sentinel

Christopher Nett | 80.000+ Enrollments Worldwide

4.6 (1604)
9,853
50.000đ -86%
MITRE ATT&CK Framework

MITRE ATT&CK Framework

Christopher Nett | 80.000+ Enrollments Worldwide

4.5 (1784)
7,964
50.000đ -86%
Hiển thị tất cả khoá học Security Operations
Hiển thị tất cả khoá học Siem
Zalo
Tôi có thể tư vấn khoá học cho bạn 😊