Microsoft Security Operations Analyst (SC-200) (Virtueel)

Lesmethode :

Virtueel

Algemeen :

Leer dreigingen detecteren, analyseren en verminderen met Microsoft Sentinel, Defender en KQL.
In een wereld waar cyberaanvallen steeds geavanceerder worden, is het essentieel om snel en adequaat te kunnen reageren op beveiligingsincidenten. Tijdens deze praktijkgerichte cursus leer je hoe je de kracht van Microsoft Azure Sentinel, Microsoft Defender for Cloud en Microsoft 365 Defender optimaal inzet in jouw organisatie.

Bij deze cursus ontvang je een gratis Microsoft-examenvoucher.

Doel :

Na het volgen van deze cursus kun je het examen Microsoft Security Operations Analyst (SC-200) doen. Wanneer je slaagt voor dit examen dan behaal je het Microsoft Certified: Security Operations Analyst Associate-certificaat.

Doelgroep :

Deze cursus is voor professionals die werkzaam zijn in een Security Operations Center (SOC), of zich voorbereiden op een functie in dat domein. Denk aan: security operations analysts, SOC Engineers en IT-beveiligingsprofessionals met interesse in Microsoft Security-oplossingen

Voorkennis :

Het volgende is vereist:
#basiskennis van Microsoft 365
#Microsoft-beveiligings-, nalevings- en identiteitsproducten.
#Windows 10/11, Azure-diensten, specifiek Azure SQ
#Database en Azure Storage
#Azure virtuele machines en virtueel netwerken.
#Scriptconcepten

Onderwerpen :

- Mitigate threats using Microsoft 365 Defender
   - Protect the productivity environment with Microsoft Defender for Office 365
   - Protect endpoint and respond to threats with Microsoft Defender for Endpoint
   - Detect, investigate, respond, and remediate identity threats
   - Manage cross-domain investigations in Microsoft 365 Defender Portal
- Mitigate threats using Azure Defender
   - Design and configure an Azure Defender implementation
   - Plan and implement the use of data connectors for ingestion of data sources
   - Manage Azure Defender alert rules
   - Configure automation and remediation
   - Investigate Azure Defender alerts and incidents
- Mitigate threats using Azure Sentinel
   - Design and configure an Azure Sentinel workspace
   - Plan and implement the use of data connectors for ingestion of data sources
   - Manage Azure Sentinel analytics rules
   - Configure Security Orchestration Automation and Remediation (SOAR)
   - Manage Azure Sentinel Incidents
   - Use Azure Sentinel workbooks to analyze and interpret data
   - Hunt for threats using the Azure Sentinel portal