CENA SPECJALNA
PLN

Szkolenie dostępne także w ramach pakietów

Dlaczego właśnie to szkolenie?

Dowiedz się, jak badać zagrożenia, odpowiadać na nie i polować na nie za pomocą platformy Microsoft Azure Sentinel, Azure Defender i Microsoft 365 Defender. Na tym kursie dowiesz się, jak łagodzić cyberzagrożenia za pomocą tych technologii. W szczególności skonfigurujesz i użyjesz Azure Sentinel, a także użyjesz języka Kusto Query Language (KQL) do wykrywania, analizy i raportowania. Kurs został zaprojektowany z myślą o osobach, które pracują na stanowisku Security Operations i pomaga uczestnikom przygotować się do egzaminu SC-200: Microsoft Security Operations Analyst.

Co warto wiedzieć przed szkoleniem?

Czego się nauczysz?

Ograniczanie zagrożeń przy wykorzystaniu usługi Microsoft 365 Defender
Wprowadzenie do ochrony przed zagrożeniami na platformie Microsoft 365
Ograniczanie incydentów za pomocą usługi Microsoft 365 Defender
Ochrona tożsamości za pomocą usługi Azure AD Identity Protection
Eliminowanie zagrożeń za pomocą usługi Microsoft Defender dla usługi Office 365
Ochrona własnego środowiska przy pomocy usługi Microsoft Defender for Identity
Zabezpieczanie aplikacji i usług w chmurze za pomocą usługi Microsoft Defender dla aplikacji w chmurze
Reagowanie na alerty zapobieganie utracie danych przy użyciu Microsoft 365
Zarządzanie ryzykiem wewnętrznym na platformie Microsoft 365
 
Ograniczanie zagrożeń za pomocą usługi Microsoft Defender dla punktów końcowych
Ochrona przed zagrożeniami za pomocą usługi Microsoft Defender dla punktów końcowych
Wdrażanie środowiska usługi Microsoft Defender dla punktów końcowych
Implementacja ulepszeń w zabezpieczeniach systemu Windows za pomocą usługi Microsoft Defender for Endpoint
Przeprowadzanie badań urządzeń w usłudze Microsoft Defender for Endpoint
Wykonywanie działań na urządzeniu przy użyciu usługi Microsoft Defender for Endpoint
Przeprowadzanie dochodzenia w sprawie dowodów i podmiotów za pomocą usługi Microsoft Defender for Endpoint
Konfiguracja automatyzacji i zarządzania nią za pomocą Microsoft Defender for Endpoint
Konfigurowanie alertów i wykrywania w usłudze Microsoft Defender dla punktów końcowych
Wykorzystywanie zarządzania lukami w zabezpieczeniach w Microsoft Defender dla Endpoint
 
Ograniczanie zagrożeń przy wykorzystaniu usługi Microsoft Defender dla chmury
Planowanie ochrony obciążeń w chmurze przy użyciu usługi Microsoft Defender dla chmury
Łączenie zasobów platformy Azure z usługą Microsoft Defender dla chmury
Łączenie zasobów spoza platformy Azure z usługą Microsoft Defender dla chmury
Zarządzanie stanem bezpieczeństwa w chmurze
Zabezpieczenia obciążeń w chmurze w usłudze Microsoft Defender dla chmury
Korygowanie alertów zabezpieczeń za pomocą usługi Microsoft Defender dla chmury
 
Tworzenie zapytań dla Microsoft Sentinel przy użyciu języka Kusto Query Language (KQL)
Konfigurowanie instrukcji KQL dla Microsoft Sentinel
Analizowanie wyników zapytań za pomocą KQL
Tworzenie wielotabelowych zestawień przy użyciu języka KQL
Praca z danymi w Microsoft Sentinel przy użyciu języka zapytań Kusto
 
Konfiguracja własnego środowiska Microsoft Sentinel
Wprowadzenie do Microsoft Sentinel
Tworzenie i zarządzanie obszarami roboczymi Microsoft Sentinel
Dzienniki zapytań w Microsoft Sentinel
Używanie list obserwacyjnych w Microsoft Sentinel
Wykorzystywanie analizy zagrożeń w Microsoft Sentinel
 
Łączenie dzienników z Microsoft Sentinel
Łączenie danych z Microsoft Sentinel za pomocą łączników danych
Łączenie usług Microsoft z Microsoft Sentinel
Łączenie Microsoft 365 Defender z Microsoft Sentinel
Łączenie hostów Windows z Microsoft Sentinel
Łączenie dzienników Common Event Format z Microsoft Sentinel
Łączenie źródeł danych syslog z Microsoft Sentinel
Łączenie wskaźników zagrożeń z Microsoft Sentinel
 
Tworzenie wykrywania i przeprowadzamoe dochodzenia za pomocą programu Microsoft Sentinel
Wykrywanie zagrożeń za pomocą analiz Microsoft Sentinel
Automatyzacja w Microsoft Sentinel
Reagowanie na zagrożenia za pomocą podręczników Microsoft Sentinel
Zarządzanie incydentami bezpieczeństwa w Microsoft Sentinel
Identyfikacja zagrożeń za pomocą analizy zachowania jednostki w oprogramowaniu Microsoft Sentinel
Normalizacja danych w Microsoft Sentinel
Wykonywanie zapytań, wizualizacja i monitorowanie danych w Microsoft Sentinel
Zarządzanie zawartością w Microsoft Sentinel
 
Wyszukiwanie zagrożeń w Microsoft Sentinel
Koncepcje wykrywania zagrożeń w programie Microsoft Sentinel
Polowanie na zagrożenia z Microsoft Sentinel
Używanie funkcji wyszukiwania ofert pracy w programie Microsoft Sentinel
Polowanie na zagrożenia za pomocą notatników w Microsoft Sentinel
 

Który egzamin potwierdza zdobyte umiejętności?

Zdaj 1 egzamin:

• Exam SC-200: Microsoft Security Operations Analyst

Zdobądź certyfikat:

• Microsoft Certified: Security Operations Analyst Associate
•  

Dodatkowe informacje