Що на вас чекає:

1. Що таке Microsoft Sentinel
2. Які задачі він вирішує (SIEM + SOAR)
   Де виникає “вузьке місце” без автоматизації
3. Чому автоматизація критична
4. Розробка автоматизованих дій (Playbooks, Logic apps) для завдань безпеки в Sentinel
5. Практичні кейси автоматизації
6. Best Practices: коли НЕ треба автоматизувати, як уникнути “over-automation”, контроль і аудит playbooks, безпека самих Logic Apps
7. Q&A