Automation vs. Hackers
ICT & Open Learning/Innovation
Mohammad Khaled
Rob de Voort
Camiel Keulemans
Project description
Educational institute
Context
Het onderzoek resulteert in een verbeterde beveiligingsinfrastructuur voor het SOC Security Team. Door optimalisatie van Microsoft Sentinel zijn real-time en historische gegevens, threat indicators en incident response metrics geïmplementeerd. Prioritering van kritieke informatie, heldere visuele indicatoren en snelle toegang tot details bevorderen een effectieve detectie en respons op bedreigingen. Het advies omvat tevens identificatie van beveiligingsscenario's, focus op malwarescenario's, optimalisatie van automatiseringstechnieken, teamaanpassingen, gebruik van SOAR-functionaliteit, ondersteuning, continue leren en gedocumenteerde processen. Het resultaat is een proactief beveiligingsteam met versterkte capaciteit tegen potentiële bedreigingen.
About the project group
Dit project streeft naar een verbetering van de beveiligingsinfrastructuur voor het SOC Security Team door Microsoft Sentinel te implementeren en optimaliseren. De focus ligt op het implementeren van cruciale beveiligingsgegevens, inclusief real-time en historische data, threat indicators en incident response metrics.