Hoppa till innehåll
IT-utbildning från grund till expertnivå
Tekniska Riksakademin
Grund
SOC, Detection & Threat Hunting
Populär

Grunder i KQL

Grund utbildning för arbete med grunder i kql – från tabeller, kolumner och datatyper till aggregering och statistik.

Nivå
Grund
Omfattning
4 veckor · ca 23 h
Studietakt
Egen takt, rek. 6–10 h/vecka
Språk
Svenska (tekniska termer och delar av materialet på engelska)
Utbildningsform
Hybrid
Certifiering
Utbildningsbevis
Intresseanmälan öppen – startdatum meddelas personligen

4 990 kr

Fast pris inkl. moms · beställning hanteras via intresseanmälan

Kontakta oss

Utbildningen går ännu inte att köpa direkt. Anmäl intresse så hör vi av oss om upplägg och planerad start.

  • Praktiska labb ingår
  • Utbildningsbevis med verifieringskod
  • Uppdateras kontinuerligt

Inte redo att anmäla intresse?

Om utbildningen

Vad du lär dig – och varför det spelar roll

Grunder i KQL ger yrkesrelevant kompetens för arbetsmoment som möter SOC Analyst och Detection Engineer. Du lär dig att förstå och utföra grundläggande moment inom where, project, extend och summarize, arbetar praktiskt i KQL och visar kunskaperna genom en vägledd praktisk uppgift.

Grunder i KQL tillhör SOC, Detection & Threat Hunting och är avgränsad mot siem & kql. Varje modul kopplar samman begrepp, arbetsmetod och ett praktiskt moment så att du tränar på uppgifter som förekommer i området.

Du arbetar med tabeller, kolumner och datatyper, where, project, extend och summarize, tidsfönster och bin, join och union mellan tabeller samt aggregering och statistik. Kursmiljön omfattar KQL, Log Analytics, Microsoft Sentinel, Defender XDR Advanced Hunting, med fokus på att kunna verifiera och dokumentera resultatet.

Utbildningen omfattar cirka 23 timmar och läses i egen takt eller enligt en plan tillsammans med din arbetsgivare. Efter godkänd examination får du ett utbildningsbevis som beskriver innehåll och nivå.

Syfte: Syftet är att utveckla den kompetens som krävs för att förstå och utföra grundläggande moment inom grunder i kql i en yrkesnära miljö, med spårbara tekniska val och tydlig dokumentation.

Rekommenderad erfarenhet: Ingen tidigare yrkeserfarenhet inom IT krävs.

Intresserad av Grunder i KQL?

Anmäl ditt intresse så återkommer vi med information om upplägg, start och tillgänglighet.

Praktiska färdigheter

  • Förstå och utföra grundläggande moment inom KQL
  • Tillämpa kursens arbetsmetod i Log Analytics
  • Tillämpa kursens arbetsmetod i Microsoft Sentinel
  • Tillämpa kursens arbetsmetod i Defender XDR Advanced Hunting
  • Tillämpa kursens arbetsmetod i Defender XDR

Verktyg

  • KQL
  • Log Analytics
  • Microsoft Sentinel
  • Defender XDR Advanced Hunting
  • Defender XDR
  • MITRE ATT&CK

Tekniker

  • Sentinel
  • Azure
  • Microsoft Defender

Labbmiljöer

  • Microsoft Sentinel
  • Microsoft Azure
  • Microsoft Defender
  • Cyber Range

Vem utbildningen passar

Målgrupper

Relevant för SOC Analyst

Kursens praktiska moment tränar arbetsuppgifter som förekommer inom rollen.

Relevant för Detection Engineer

Kursens praktiska moment tränar arbetsuppgifter som förekommer inom rollen.

Grund-nivå

För personer utan eller med mycket begränsad tidigare erfarenhet.

Förkunskaper

  • Inga tidigare yrkeskunskaper inom ämnet krävs
  • Grundläggande datorvana
  • Intresse för grunder i kql och möjlighet att arbeta i KQL

Praktiska moment

  • Labbmiljö: Microsoft Sentinel – uppsättning, konfiguration, felsökning och dokumentation.
  • Labbmiljö: Microsoft Azure – uppsättning, konfiguration, felsökning och dokumentation.
  • Labbmiljö: Microsoft Defender – uppsättning, konfiguration, felsökning och dokumentation.
  • Labbmiljö: Cyber Range – uppsättning, konfiguration, felsökning och dokumentation.

Intresserad av Grunder i KQL?

Vill du veta mer om labbmiljöerna och förkunskaperna? Anmäl intresse eller ställ din fråga direkt.

Efter utbildningen kan du

Konkreta färdigheter

  • 01Du kan förklara och sätta i sammanhang grunder i KQL: yrkesmässig tillämpning.
  • 02Du kan konfigurera och verifiera aggregering och statistik.
  • 03Du kan felsöka metodiskt optimering av frågor.
  • 04Du kan dokumentera och motivera val kring sOC:ens roll, nivåer och flöden.
  • 05Du kan bedöma risker och säkerhetspåverkan i datakällor och logginsamling.
  • 06Du kan genomföra ett komplett projekt inom Grunder i KQL och dokumentera det så att någon annan kan ta över.

Kursinnehåll

6 moduler

Intresserad av Grunder i KQL?

Vill du gå igenom modulerna tillsammans med oss? Anmäl intresse så återkommer vi.

Examination

Så visar du att du kan

Slutprojekt

Slutprojekt: genomför en vägledd praktisk uppgift inom grunder i kql och lämna över en reproducerbar lösning med testresultat, riskbedömning och teknisk dokumentation.

Examinationsform

Examinationen består av ett teoretiskt slutprov samt en praktisk uppgift som bedöms mot kursens lärandemål.

Godkäntkrav

Godkänt kräver minst 70 procent på slutprovet samt godkänd praktisk uppgift och dokumentation.

Inte bara teori

Du lär dig genom att faktiskt göra jobbet.

Utbildningen bygger på samma typer av arbetsmoment som förekommer i verkliga IT-miljöer – konfiguration, felsökning, incidenter och automation – i miljöer du startar direkt från plattformen.

Virtuella maskiner
Molnmiljö
Verklighetsbaserade scenarier
Praktisk examination

Certifiering

Kompetens du kan visa upp

Utbildningsbevis: Grunder i KQL (Grund)

Anger examinerade kompetenser, datum och verifieringskod. Ett digitalt kompetensbevis ingår.

Intresserad av Grunder i KQL?

Frågor om certifiering, examination eller planerad start? Anmäl intresse eller prata med oss.

Vanliga frågor

Frågor om utbildningen

Relaterade utbildningar

Bygg vidare

Grund
Populär

SOC, Detection & Threat Hunting

Grunder i SIEM

Grund utbildning för arbete med grunder i siem – från arkitektur och datainsamling till datakvalitet och kostnad.

Studietid
4 veckor · ca 23 h
Certifiering
Utbildningsbevis

4 990 kr

Fast pris inkl. moms · företagspris på förfrågan

Intresseanmälan öppen – startdatum meddelas personligen
Se utbildningen
Grund
Populär

SOC, Detection & Threat Hunting

Grunder i Microsoft Sentinel

Grund utbildning för arbete med grunder i microsoft sentinel – från arbetsyta och datakonnektorer till kostnad, retention och arkiv.

Studietid
4 veckor · ca 20 h
Certifiering
Utbildningsbevis

4 990 kr

Fast pris inkl. moms · företagspris på förfrågan

Intresseanmälan öppen – startdatum meddelas personligen
Se utbildningen
Expert

SOC, Detection & Threat Hunting

Microsoft Sentinel – fördjupning

Expert utbildning för arbete med microsoft sentinel – fördjupning – från arbetsyta och datakonnektorer till kostnad, retention och arkiv.

Studietid
10 veckor · ca 56 h
Certifiering
Utbildningsbevis

15 490 kr

Fast pris inkl. moms · företagspris på förfrågan

Intresseanmälan öppen – startdatum meddelas personligen
Se utbildningen
Grund

SOC, Detection & Threat Hunting

Grunder i MITRE ATT och CK

Grund utbildning för arbete med grunder i mitre att och ck – från matrisens struktur: taktik, teknik, procedur till prioritering utifrån hotbild.

Studietid
4 veckor · ca 20 h
Certifiering
Utbildningsbevis

4 990 kr

Fast pris inkl. moms · företagspris på förfrågan

Intresseanmälan öppen – startdatum meddelas personligen
Se utbildningen

Redo att ta nästa steg?

Du behöver inte veta exakt vilken utbildning som passar ännu. Berätta vad du vill uppnå så hjälper vi dig vidare.

Kontakta oss
Kontakta oss