Jumpstart Microsoft Sentinel: 5 Wochen Proof of Concept

Der Microsoft Sentinel Jumpstart gliedert sich in 4 Teilschritte:

Phase 1: WorkshopZu Beginn des Projektes führen wir gemeinsam einen strukturierten Workshop durch. In diesem erarbeiten wir die Organisational Readiness im Bezug auf SIEM & SOAR. Dies ermöglicht es, ein genaues Bild über den Status Quo sowie die Zielsetzung des Kunden bezüglich der Implementierung und Nutzung der Lösung Microsoft Sentinel zu erhalten.

Phase 2: KonzeptionierungBasierend auf den in Phase 1 gesammelten Informationen, erfolgt in Phase 2  die Skizzierung des PoC-Aufbaus und die Unterteilung in sinnvolle Durchführungsschritte.  Hierbei werden insbesondere die definierten Anforderungen berücksichtigt und identifizierte Verantwortliche in den Prozess eingebunden.

Phase 3: Proof of ConceptIn der dritten Phase wird ein Proof of Concept durchgeführt, um die Effektivität der Lösung Microsoft Sentinel für den Kunden zu testen. Gegebenenfalls werden Anpassungen in Zusammenarbeit mit den relevanten Verantwortlichen vorgenommen.

Phase 4: ÜbergabeDie vierte und letzte Phase des Projekts beinhaltet die Übergabe der Ergebnisse und Empfehlungen, die aufgrund der vorherigen Phasen erarbeitet wurden. Die Arbeitsdokumente und Ergebnisse der jeweiligen vier Phasen umfassen insbesondere:

• Strukturierte Zusammenfassung der Workshop Ergebnisse
• IT-Sicherheits- und Datenschutzkonzept
• Proof of Concept Beschreibung und Ergebnisse
• Management Summary des IT-Sicherheits- und Datenschutzkonzept sowie des Proof of Concept

Detaillierte Informationen zu den 4 Phasen entnehmen Sie bitte dem Dokument "OnePager-Azure Sentinel Jumpstart".