MS Security Operations Analyst

• Einsatz, Konfiguration und Verwaltung der Bedrohungsabwehr mit Microsoft Defender for Endpoint
• Schutz der Umgebung und Abwehr von Bedrohungen mit Microsoft 365 Defender
• Absicherung mit Azure Defender
• Erstellen von Abfragen für Azure Sentinel mit Kusto Query Language (KQL)
• Konfigurieren der Azure Sentinel-Umgebung
• Verbinden über Datenkonnektoren mit Azure Sentinel
• Erkennen von Sicherheitsbedrohungen und Verwalten von Sicherheitsvorfällen mit Azure Sentinel-Analysen
• Untersuchung von Sicherheitsvorfällen in Azure Sentinel

Hinweise

N

Lernziele

Im Training lernen Sie, wie Sie mit Azure Sentinel, Azure Defender und Microsoft 365 Defender professionell umgehen, um die IT-Sicherheit in Ihrer Organisation zu analysieren, Bedrohungen rechtzeitig zu erkennen und abzuwehren. Das Hauptaugenmerk liegt auf dem Einsatz von Azure Sentinel sowie Kusto Query Language (KQL) für die Erkennung von Sicherheitsrisiken, Analysen und Reporting.

ZielgruppenDieser Kurs wendet sich an IT-Professionals, IT-Security Spezialisten und Sicherheitsbeauftragte, die für das Bedrohungsmanagement und die Überwachung von hybriden Cloud Umgebungen verantwortlich sind. Vorausgesetzt wird Basiswissen zu Microsoft 365 und Azure Services, insbesondere Azure SQL-Datenbank sowie Wissen zu Windows 10.