Azure - SC-200 - Microsoft Security Operations Analyst (SC-200T00)

BeschreibungErfahren Sie, wie Sie mit Microsoft Sentinel, Microsoft Defender for Cloud und Microsoft 365 Defender Bedrohungen untersuchen, auf sie reagieren und sie aufspüren können. In diesem Kurs lernen Sie, wie Sie Cyberbedrohungen mithilfe dieser Technologien abwehren können. Insbesondere konfigurieren und verwenden Sie Microsoft Sentinel und nutzen Kusto Query Language (KQL) zur Erkennung, Analyse und Berichterstellung. Der Microsoft Security Operations Analyst arbeitet mit Projektbeteiligten im Unternehmen zusammen, um IT-Systeme des Unternehmens zu schützen. Ihr Ziel ist es, Risiken für das Unternehmen zu verringern, indem sie aktive Angriffe in der Umgebung schnell abwehren, Empfehlungen zur Verbesserung der Bedrohungsschutzmethoden aussprechen und Verstöße gegen die Unternehmensrichtlinien an die zuständigen Stellen weiterleiten. Zu den Zuständigkeiten gehören das Verwalten und Überwachen von sowie das Reagieren auf Bedrohungen durch den Einsatz einer Vielzahl von Sicherheitslösungen in ihrer Umgebung. Zu den Aufgaben dieser Rolle gehört in erster Linie das Untersuchen, Reagieren und Suchen nach Bedrohungen mithilfe von Microsoft Sentinel, Microsoft Defender for Cloud, Microsoft 365 Defender und Sicherheitsprodukten von Drittanbietern. Da der Security Operations Analyst die operative Ausgabe dieser Tools nutzt, ist er auch ein wichtiger Stakeholder beim Konfigurieren und Bereitstellen dieser Technologien.Hinweis:- Das Seminar kann auch zur Vorbereitung auf das Exam ""Microsoft SC-200: Microsoft Security Operations Analyst"" besucht werden. Das Bestehen dieser Prüfung ist Voraussetzung für die Zertifizierung als ""Microsoft Certified: Security Operations Analyst Associate"".- Prüfungsgebühren sind nicht im Kurspreis inklusive.InhaltEinführung in den Microsoft Defender XDR-BedrohungsschutzAbmildern von Incidents mithilfe von Microsoft 365 DefenderSchützen Ihrer Identitäten mit Microsoft Entra ID ProtectionRemediate risks with Microsoft Defender for Office 365Schützen Sie Ihre Umgebung mit Microsoft Defender for IdentitySichern Ihrer Cloud-Apps und -Dienste mit Microsoft Defender for Cloud AppsReagieren auf Warnungen zur Verhinderung von Datenverlust mithilfe von Microsoft 365Manage insider risk in Microsoft PurviewUntersuchen von Bedrohungen mithilfe von Überwachungsfeatures in Microsoft Defender XDR und Microsoft Purview StandardUntersuchen von Bedrohungen mithilfe der Überwachung in Microsoft Defender XDR und Microsoft Purview (Premium)Untersuchen von Bedrohungen mit der Inhaltssuche in Microsoft PurviewProtect against threats with Microsoft Defender for EndpointBereitstellen der Microsoft Defender für Endpunkt-UmgebungImplementieren von Windows-Sicherheitsverbesserungen mit Microsoft Defender für EndpunktDurchführen von Geräteuntersuchungen in Microsoft Defender für EndpunktAusführen von Aktionen auf einem Gerät mithilfe von Microsoft Defender für EndpunktUntersuchen von Beweisen und Entitäten mithilfe von Microsoft Defender für EndpunktKonfigurieren und Verwalten der Automatisierung mit Microsoft Defender für EndpunktKonfigurieren von Warnungen und Erkennungen in Microsoft Defender für EndpunktVerwenden des Sicherheitsrisikomanagements in Microsoft Defender für EndpunktPlanen von Workloadschutz in der Cloud mit Microsoft Defender für CloudVerbinden von Azure-Ressourcen mit Microsoft Defender für CloudVerbinden Azure-fremder Ressourcen mit Microsoft Defender für CloudVerwalten Ihrer Cloud Security Posture Management-InstanzWorkloadschutz in der Cloud mit Microsoft Defender für CloudBeheben von Sicherheitswarnungen mit Microsoft Defender für CloudErstellen von KQL-Anweisungen für Microsoft SentinelAnalysieren von Abfrageergebnissen mithilfe von KQLErstellen von Anweisungen mit mehreren Tabellen mithilfe von KQLArbeiten mit Daten in Microsoft Sentinel mithilfe der Kusto-AbfragespracheEinführung in Microsoft SentinelErstellen und Verwalten von Microsoft Sentinel-ArbeitsbereichenAbfragen von Protokollen in Microsoft SentinelVerwenden von Watchlists in Microsoft SentinelVerwenden der Threat Intelligence in Microsoft SentinelVerbinden von Daten mit Microsoft Sentinel mithilfe von DatenconnectorsHerstellen einer Verbindung von Microsoft-Diensten mit Microsoft SentinelVerbinden von Microsoft Defender XDR mit Microsoft SentinelVerbinden von Windows-Hosts mit Microsoft SentinelVerbinden von Common Event Format-Protokollen mit Microsoft SentinelVerbinden von Syslog-Datenquellen mit Microsoft SentinelVerbinden von Bedrohungsindikatoren mit Microsoft SentinelBedrohungserkennung mit Microsoft Sentinel-AnalysenAutomatisierung in Microsoft SentinelReaktion auf Bedrohungen mit Microsoft Sentinel-PlaybooksVerwaltung von Sicherheitsvorfällen in Microsoft SentinelIdentifizieren von Bedrohungen mithilfe der VerhaltensanalyseDatennormalisierung in Microsoft SentinelAbfragen, Visualisieren und Überwachen von Daten in Microsoft SentinelVerwalten von Inhalten in Microsoft SentinelErläutern der Bedrohungssuchkonzepte in Microsoft SentinelBedrohungssuche mit Microsoft SentinelVerwenden von Suchaufträgen in Microsoft SentinelSuchen von Bedrohungen mithilfe von Notebooks in Microsoft SentinelVoraussetzungenDieser Kurs ist für Fortgeschrittene Anfänger konzipiert.ZielgruppeDer Kurs richtet sich an Personen, die im Bereich Security Operations tätig sind.