Kurs MOC SC-200T00 Microsoft Security - Zertifizierung zum Security Operations Analyst

Seminarinhalte

Abwehr von Bedrohungen mit Microsoft 365 Defender

• Einführung in den Bedrohungsschutz mit Microsoft 365
• Reduzierung der Vorfälle mit Microsoft 365 Defender
• Behebung von Risiken mit Microsoft Defender für Office 365
• Microsoft Defender für Identitäten
• Schutz der Identitäten mit Azure AD Identity Protection
• Behebung von Risiken mit Microsoft Defender für Office 365
• Microsoft Defender für Cloud Apps
• Reaktion auf Data Loss Prevention Warnungen mit Microsoft 365
• Verwaltung des Insider-Risikos in Microsoft 365

Abwehr von Bedrohungen mit Microsoft Defender for Endpoint

• Schutz vor Bedrohungen durch Microsoft Defender for Endpoint
• Bereitstellung der Microsoft Defender for Endpoint-Umgebung
• Implementierung von Windows Sicherheitserweiterungen
• Verwaltung von Warnungen und Vorfällen in Microsoft Defender for Endpoint
• Durchführung von Geräteuntersuchungen
• Durchführung von Aktionen auf einem Gerät mit Microsoft Defender for Endpoint
• Durchführung von Beweis- und Entitätsuntersuchungen
• Konfiguration und Verwaltung der Automatisierung
• Konfiguration von Warnungen und Erkennungen
• Verwendung des Bedrohungs- und Schwachstellen Management

Abwehr von Bedrohungen mit Microsoft Defender for Cloud

• Planung des Schutzes der Cloud-Workload mithilfe von Windows Defender for Cloud
• Der Schutz der Cloud-Workload mit Windows Defender for Cloud
• Verbindung von Azure Ressourcen mit Windows Defender for Cloud
• Verbindung der Nicht-Azure Ressourcen mit Windows Defender for Cloud
• Korrektur der Sicherheitswarnungen mit Windows Defender for Cloud

Erstellung von Abfragen für Microsoft Sentinel mit Kusto Query Language (KQL)

• Erstellung von KQL-Anweisungen für Microsoft Sentinel
• Analyse von Abfrageergebnisse mit KQL
• Erstellung von mehreren Tabellen-Anweisungen mit KQL
• Arbeiten mit Zeichenfolgendaten mithilfe der KQL Anweisungen

Konfiguration der Microsoft Sentinel Umgebung

• Einführung in Microsoft Sentinel
• Erstellung und Verwaltung von Microsoft Sentinel Workspaces
• Abfrageprotokolle in Microsoft Sentinel
• Verwendung von Überwachungslisten in Microsoft Sentinel
• Verwendung von Bedrohungsinformationen in Microsoft Sentinel

Verbindung der Protokolle mit Microsoft Sentinel

• Verbindung der Daten über Daten Konnektoren mit Microsoft Sentinel
• Verbindung der Microsoft Services mit Microsoft Sentinel
• Verbindung von Microsoft 365 Defender mit Microsoft Sentinel
• Verbindung von Windows Hosts mit Microsoft Sentinel
• Verbindung der Protokolle im Common Event Format mit Microsoft Sentinel
• Verbindung der Syslog-Datenquellen mit Microsoft Sentinel
• Verbindung der Bedrohungsindikatoren mit Microsoft Sentinel

Erstellung der Erkennungen und Durchführung der Untersuchungen mit Microsoft Sentinel

• Bedrohungserkennung mit Microsoft Sentinel Analytics
• Verwaltung von Sicherheitsvorfällen in Microsoft Sentinel
• Reaktion auf Bedrohungen mit Microsoft Sentinel Playbooks
• Benutzer- und Entitäten-Verhaltensanalysen in Microsoft Sentinel
• Abfrage, Visualisierung und Überwachung von Daten in Microsoft Sentinel

Durchführung der Bedrohungssuche in Microsoft Sentinel

• Konzepte der Bedrohungssuche in Microsoft Sentinel
• Bedrohungssuche in Microsoft Sentinel
• Suche nach Bedrohungen mithilfe von Notizbüchern in Microsoft Sentinel