Übersicht
Erfahren Sie, wie Sie mit Microsoft Sentinel, Microsoft Defender XDR und Microsoft Defender for Cloud Bedrohungen untersuchen, auf sie reagieren und sie aufspüren können. In diesem Kurs lernen Sie, wie Sie Cyberbedrohungen mithilfe dieser Technologien abwehren können. Insbesondere konfigurieren und verwenden Sie Microsoft Sentinel und nutzen Kusto Query Language (KQL) zur Erkennung, Analyse und Berichterstellung.
Der Kurs richtet sich an Personen, die im Bereich Security Operations tätig sind, und hilft Teilnehmern bei der Vorbereitung auf die Prüfung SC-200: Microsoft Security Operations Analyst.
Zielgruppe
Der Microsoft Security Operations Analyst arbeitet mit Projektbeteiligten im Unternehmen zusammen, um IT-Systeme des Unternehmens zu schützen. Ihr Ziel ist es, Risiken für das Unternehmen zu verringern, indem sie aktive Angriffe in der Umgebung schnell abwehren, Empfehlungen zur Verbesserung der Bedrohungsschutzmethoden aussprechen und Verstöße gegen die Unternehmensrichtlinien an die zuständigen Stellen weiterleiten. Zu den Zuständigkeiten gehören das Verwalten und Überwachen von sowie das Reagieren auf Bedrohungen durch den Einsatz einer Vielzahl von Sicherheitslösungen in ihrer Umgebung. Zu den Aufgaben dieser Rolle gehört in erster Linie das Untersuchen von, Reagieren auf und Suchen nach Bedrohungen mithilfe von Microsoft Sentinel, Microsoft Defender XDR, Microsoft Defender for Cloud und Sicherheitsprodukten von Drittanbietern. Da der*die Security Operations Analyst die operative Ausgabe dieser Tools nutzt, ist er*sie auch ein*e wichtige*r Stakeholder*in beim Konfigurieren und Bereitstellen dieser Technologien.
Voraussetzungen
Der Kurs richtet sich an:
- Grundverständnis für Microsoft 365
- Grundverständnis für Microsoft-Sicherheits-, -Compliance- und -Identitätsprodukte
- Verständnis von Microsoft Windows
- Vertrautheit mit Azure-Diensten, insbesondere Azure SQL Database und Azure Storage
- Vertrautheit mit virtuellen Azure-Maschinen und virtuellem Networking
- Grundverständnis für Scriptingkonzepte
Inhalte
Minimieren von Bedrohungen mithilfe von Microsoft 365 Defender
Abwehren von Bedrohungen mithilfe von Microsoft Purview
Abwehr von Bedrohungen mithilfe von Microsoft Defender für Endpoint
Eindämmung von Bedrohungen mithilfe von Microsoft Defender for Cloud
Erstellen von Abfragen für Microsoft Sentinel mithilfe der Kusto-Abfragesprache (KQL)
Konfigurieren Ihrer Microsoft Sentinel-Umgebung
Protokolle mit Microsoft Sentinel verbinden
Erstellen von Erkennungen und Durchführen von Untersuchungen mithilfe von Microsoft Sentinel
Ausführen von Bedrohungssuche in Microsoft Sentinel
Preis: 1.975,00 EUR - 2.475,00 EUR
Termine
