Defend against cyberthreats with Microsoft Defender XDR (SC-5004) (Virtueel)

Lesmethode :

Virtueel

Algemeen :

De cursus Defend against cyberthreats with Microsoft Defender XDR (SC-5004) helpt je bij het ontwikkelen van essentiële vaardigheden als Security Operations Analyst. Je leert cyberdreigingen te detecteren, mitigeren en erop te reageren met Microsoft Defender XDR als overkoepelend platform. Daarnaast krijg je inzicht in het gebruik van Microsoft Defender for Endpoint voor effectieve dreigingsdetectie en incidentrespons.

Volg deze cursus klassikaal of als active learning.
Wat is active learning ?
Wat is een klassikale cursus ?

Doel :

Na deze cursus ben je in staat om Microsoft Defender-producten te configureren en beheren om bedreigingen effectief tegen te gaan. Je leert hoe je incidenten analyseert en erop reageert, dreigingen beheert en geautomatiseerde detectieprocessen inzet voor een optimale beveiligingsstrategie.

Doelgroep :

Voor professionals die werkzaam zijn in Security Operations Centers (SOC's) en verantwoordelijk zijn voor dreigingsdetectie en -respons. Dit omvat:
#Security Operations Analysts
#Threat Hunters en Incident Responders
#IT- en cybersecurity-professionals die Microsoft Defender XDR willen implementeren en beheren.

Voorkennis :

Aanbevolen: basiskennis van Microsoft Security, Compliance en Identity-producten, vertrouwd met Microsoft Defender for Endpoint en het Defender-portaal, ervaring met Microsoft Windows en role-based access control (RBAC) en basiskennis van Kusto Query Language (KQL).

Onderwerpen :

- Mitigeren van incidenten met Microsoft Defender
- Implementeren van een Microsoft Defender for Endpoint-omgeving
- Configureren van waarschuwingen en detecties in Microsoft Defender
- Automatiseren van beveiligingsprocessen met Microsoft Defender
- Uitvoeren van diepgaande apparaatonderzoeken
- Defender XDR in de praktijk: hands-on labs en simulaties
- Praktische use cases en simulaties