Azure - SC-200T00 - Microsoft Security Operations Analyst

Erfahren Sie, wie Sie mit Microsoft Sentinel, Microsoft Defender for Cloud und Microsoft 365 Defender Bedrohungen untersuchen, auf sie reagieren und sie aufspüren können. In diesem Kurs lernen Sie, wie Sie Cyberbedrohungen mithilfe dieser Technologien abwehren können. Insbesondere konfigurieren und verwenden Sie Microsoft Sentinel und nutzen Kusto Query Language (KQL) zur Erkennung, Analyse und Berichterstellung.

Der Microsoft Security Operations Analyst arbeitet mit Projektbeteiligten im Unternehmen zusammen, um IT-Systeme des Unternehmens zu schützen. Ihr Ziel ist es, Risiken für das Unternehmen zu verringern, indem sie aktive Angriffe in der Umgebung schnell abwehren, Empfehlungen zur Verbesserung der Bedrohungsschutzmethoden aussprechen und Verstöße gegen die Unternehmensrichtlinien an die zuständigen Stellen weiterleiten. Zu den Zuständigkeiten gehören das Verwalten und Überwachen von sowie das Reagieren auf Bedrohungen durch den Einsatz einer Vielzahl von Sicherheitslösungen in ihrer Umgebung. Zu den Aufgaben dieser Rolle gehört in erster Linie das Untersuchen, Reagieren und Suchen nach Bedrohungen mithilfe von Microsoft Sentinel, Microsoft Defender for Cloud, Microsoft 365 Defender und Sicherheitsprodukten von Drittanbietern. Da der Security Operations Analyst die operative Ausgabe dieser Tools nutzt, ist er auch ein wichtiger Stakeholder beim Konfigurieren und Bereitstellen dieser Technologien.

Hinweis:
- Das Seminar kann auch zur Vorbereitung auf das Exam "Microsoft SC-200: Microsoft Security Operations Analyst" besucht werden. Das Bestehen dieser Prüfung ist Voraussetzung für die Zertifizierung als "Microsoft Certified: Security Operations Analyst Associate".
- Prüfungsgebühren sind nicht im Kurspreis inklusive.
Inhalte
Einführung in Microsoft Defender und Bedrohungsschutz
Schutz und Überwachung von Cloud-Apps
Untersuchung von Bedrohungen
Endpunktsicherheit mit Microsoft Defender for Endpoint
Cloud-Sicherheit mit Microsoft Defender for Cloud
Bedrohungserkennung und -reaktion mit Microsoft Sentinel
Datenanalyse und -überwachung in Microsoft Sentinel
Bedrohungssuche mit Microsoft Sentinel
Verhaltenserkennung und Datennormalisierung

Dieser Kurs ist für Fortgeschrittene Anfänger konzipiert.

Der Kurs richtet sich an Personen, die im Bereich Security Operations tätig sind. Besonders angesprochen sind Personen, die im Anschluss die Zertifizierungsprüfung <b>SC-200: Microsoft Security Operations Analyst</b> ablegen möchten.

Im Preis enthalten sind PC-COLLEGE - Zertifikat, Pausenverpflegung, Getränke und Kursmaterial.

PC-COLLEGE-Schulungshaus

Weiterführende Informationen auf der Seite des Anbieters