SC-200 - Microsoft Security Operations Analyst

Seminarbeschreibung:

Lernen Sie, wie Sie mit Microsoft Azure Sentinel, Azure Defender und Microsoft 365 Defender Cyberthreats abschwundauml chen kundouml nnen. Insbesondere konfigurieren und verwenden Sie Azure Sentinel sowie Kusto Query Language (KQL), um Erkennung, Analyse und Reports durchzufunduuml hren.

Inhalte

• Modul 1: Reduzieren Sie Bedrohungen mithilfe von Microsoft Defender for Endpoint
• Modul 2: Reduzieren Sie Bedrohungen mithilfe von Microsoft 365 Defender
• Modul 3: Bedrohungen mit Azure Defender abwehren
• Modul 4: Erstellen von Abfragen funduuml r Azure Sentinel mit Kusto Query Language (KQL)
• Modul 5: Konfigurieren Sie Ihre Azure Sentinel-Umgebung
• Modul 6: Protokolle mit Azure Sentinel verbinden
• Modul 7: Detections erstellen und Untersuchungen mit Azure Sentinel durchfunduuml hren
• Modul 8: Durchfunduuml hren von Threat Hunting in Azure Sentinel

Der Kurs richtet sich an Personen, die in einer Security Operations-Jobrolle arbeiten, und hilft den Teilnehmern, sich auf die Prunduuml fung SC-200: Microsoft Security Operations Analyst vorzubereiten.

Der Microsoft Security Operations Analyst arbeitet mit Stakeholdern des Unternehmens zusammen, um Informationstechnologiesysteme funduuml r das Unternehmen zu sichern.

Ihr Ziel ist es, das organisatorische Risiko zu reduzieren, indem aktive Angriffe in der Umgebung schnell behoben, Verbesserungen der Bedrohungsschutzpraktiken empfohlen und Verstundouml undszlig e gegen organisatorische Richtlinien an geeignete Stakeholder weitergeleitet werden.

Zu den Aufgaben gehundouml ren das Bedrohungsmanagement, die undUuml berwachung und die Reaktion mithilfe einer Vielzahl von Sicherheitslundouml sungen in der gesamten Umgebung.

Die Rolle untersucht, reagiert und sucht in erster Linie nach Bedrohungen mit Microsoft Azure Sentinel, Azure Defender, Microsoft 365 Defender und SicherheitVoraussetzungen:

• Grundlegendes Verstundauml ndnis von Microsoft 365
• Grundlegendes Verstundauml ndnis der Sicherheits-, Compliance- und Identity Produkte von Microsoft
• Gutes Verstundauml ndnis von Windows 10
• Vertrautheit mit Azure-Diensten, insbesondere Azure SQL Database und Azure Storage
• Vertrautheit mit virtuellen Maschinen und virtuellen Netzwerken in Azure
• Grundverstundauml ndnis von Scripting-Konzepten