Microsoft Security Operations Analyst

Szkolenie skierowane do osób, które są zainteresowane poznaniem czym jest:

• Konfiguracja Microsoft Azure Sentinel

• Zarządzanie Azure Defender

• Zarządzanie Microsoft 365 Defender

• Korzystanie z Kusto Query Language

Microsoft Security Operations Analyst współpracuje z różnymi działami organizacji w celu zabezpieczenia systemów informatycznych. Ich celem jest zmniejszenie ryzyka organizacyjnego poprzez:

• szybkie korygowanie aktywnych ataków w środowisku,

• doradzanie w zakresie doskonalenia praktyk ochrony przed zagrożeniami

• kierowanie naruszeń polityk organizacyjnych do odpowiednich interesariuszy.

Obowiązki obejmują zarządzanie zagrożeniami, monitorowanie i reagowanie przy użyciu różnych rozwiązań zabezpieczających w całym środowisku. Rola przede wszystkim bada, reaguje i poszukuje zagrożeń przy użyciu Microsoft Azure Sentinel, Azure Defender, Microsoft 365 Defender i produktów zabezpieczających innych firm. Ponieważ Security Operations Analyst używa wyników operacyjnych tych narzędzi, są one również kluczowym interesariuszem w konfiguracji i wdrażaniu tych technologii.

• Wyjaśnij, w jaki sposób program Microsoft Defender for Endpoint może korygować ryzyko w Twoim środowisku

• Utwórz środowisko Microsoft Defender for Endpoint

• Skonfiguruj reguły redukcji powierzchni ataku na urządzeniach z systemem Windows 10

• Wykonuj działania na urządzeniu za pomocą usługi Microsoft Defender for Endpoint

• Zbadaj domeny i adresy IP w Microsoft Defender for Endpoint

• Zbadaj konta użytkowników w Microsoft Defender for Endpoint

• Skonfiguruj ustawienia alertów w Microsoft Defender for Endpoint

• Wyjaśnij, jak ewoluuje krajobraz zagrożeń

• Przeprowadź zaawansowane polowanie w usłudze Microsoft 365 Defender

• Zarządzaj incydentami w usłudze Microsoft 365 Defender

• Wyjaśnij, w jaki sposób program Microsoft Defender for Identity może korygować ryzyko w Twoim środowisku.

• Zbadaj alerty DLP w Microsoft Cloud App Security

• Wyjaśnij rodzaje działań, które możesz podjąć w przypadku zarządzania ryzykiem wewnętrznym.

• Skonfiguruj automatyczne udostępnianie w usłudze Azure Defender

• Napraw alerty w usłudze Azure Defender

• Konstruuj instrukcje KQL

• Filtruj wyszukiwania na podstawie czasu zdarzenia, wagi, domeny i innych istotnych danych za pomocą KQL

• Wyodrębnij dane z nieustrukturyzowanych pól łańcuchowych za pomocą języka KQL

• Zarządzaj obszarem roboczym Azure Sentinel

• Użyj języka KQL, aby uzyskać dostęp do listy obserwowanych na platformie Azure Sentinel

• Zarządzaj wskaźnikami zagrożeń na platformie Azure Sentinel

• Wyjaśnij różnice w łączniku Common Event Format i Syslog w usłudze Azure Sentinel

• Połącz maszyny wirtualne Azure Windows z platformą Azure Sentinel

• Skonfiguruj agenta Log Analytics do zbierania zdarzeń Sysmon

• Utwórz nowe reguły analityczne i zapytania za pomocą kreatora reguł analitycznych

• Utwórz poradnik, aby zautomatyzować reakcję na incydent

• Użyj zapytań do polowania na zagrożenia

• Obserwuj zagrożenia w czasie dzięki transmisji na żywo

Dowiedz się, jak badać zagrożenia, odpowiadać na nie i polować na nie za pomocą platformy Microsoft Azure Sentinel, Azure Defender i Microsoft 365 Defender. Na tym kursie dowiesz się, jak ograniczać cyberzagrożenia za pomocą tych technologii. W szczególności skonfigurujesz i użyjesz Azure Sentinel, a także użyjesz języka Kusto Query Language (KQL) do wykrywania, analizy i raportowania. Kurs został zaprojektowany dla osób, które pracują na stanowisku Security.

Egzamin w formie on-line. Zapis na stronie https://home.pearsonvue.com/Clients/Microsoft.aspx

Po kursie SC-200 można przystąpić do certyfikowanego egzaminu: w autoryzowanym centrum egzaminancyjnym, online będąc monitorowanym przez zewnętrznego egzaminatora.Szczegóły na https://docs.microsoft.com/en-us/learn/certifications/exams/sc-200

• Podstawowa znajomość platformy Microsoft 365

• Podstawowa wiedza na temat produktów firmy Microsoft związanych z zabezpieczeniami, zgodnością i tożsamością

• Średnio zaawansowana znajomość systemu Windows 10

• Znajomość usług platformy Azure, w szczególności Azure SQL Database i Azure Storage

• Znajomość maszyn wirtualnych platformy Azure i sieci wirtualnych

• Podstawowe rozumienie koncepcji skryptowych

• Umiejętność korzystania z anglojęzycznych materiałów

Dla zwiększenia komfortu pracy oraz efektywności szkolenia zalecamy skorzystanie z dodatkowego ekranu. Brak dodatkowego ekranu nie jest przeciwwskazaniem do udziału w szkoleniu, ale w znaczący sposób wpływa na komfort pracy podczas zajęć.

Informacje oraz wymagania dotyczące uczestniczenia w szkoleniach w formule zdalnej dostępne na: https://www.altkomakademia.pl/distance-learning/#FAQ

• Szkolenie: polski
• Materiały: angielski

* podręcznik w formie elektronicznej dostępny na platformie:

https://learn.microsoft.com/pl-pl/training/

* dostęp do portalu słuchacza Altkom Akademii

Metoda szkolenia:

• teoria

• dema

• labolatoria indywidualne

• 50% teoria

• 50% praktyka

Ścieżka szkoleniowa 01: Ogranicz zagrożenia za pomocą usługi Microsoft 365 Defender

• Wprowadzenie do ochrony przed zagrożeniami na platformie Microsoft 365

• Ogranicz incydenty za pomocą usługi Microsoft 365 Defender

• Eliminuj zagrożenia za pomocą usługi Microsoft Defender dla usługi Office 365

• Microsoft Defender dla tożsamości

• Chroń swoje tożsamości za pomocą usługi Azure AD Identity Protection

• Microsoft Defender dla aplikacji w chmurze

• Reaguj na alerty zapobiegania utracie danych przy użyciu Microsoft 365

• Zarządzaj ryzykiem wewnętrznym na platformie Microsoft 365

Ścieżka szkoleniowa 02: Ogranicz zagrożenia za pomocą usługi Microsoft Defender dla punktów końcowych

• Chroń się przed zagrożeniami za pomocą usługi Microsoft Defender dla punktów końcowych

• Wdróż środowisko usługi Microsoft Defender dla punktów końcowych

• Implementuj ulepszenia zabezpieczeń systemu Windows

• Wykonaj badania urządzeń

• Wykonaj czynności na urządzeniu

• Przeprowadzaj dochodzenia w sprawie dowodów i podmiotów

• Konfiguruj i zarządzaj automatyzacją

• Skonfiguruj alerty i wykrycia

• Wykorzystaj zarządzanie zagrożeniami i lukami w zabezpieczeniach

Ścieżka szkoleniowa 03 — ograniczaj zagrożenia za pomocą usługi Microsoft Defender for Cloud

• Zaplanuj ochronę obciążeń w chmurze przy użyciu usługi Microsoft Defender for Cloud

• Połącz zasoby platformy Azure z usługą Microsoft Defender for Cloud

• Połącz zasoby spoza platformy Azure z usługą Microsoft Defender for Cloud

• Zarządzaj stanem bezpieczeństwa w chmurze

• Zabezpieczenia obciążeń w usłudze Microsoft Defender for Cloud

• Koryguj alerty zabezpieczeń za pomocą usługi Microsoft Defender for Cloud

Ścieżka szkoleniowa 04 — Tworzenie zapytań dla Microsoft Sentinel przy użyciu języka Kusto Query Language

• Skonstruuj instrukcje KQL dla Microsoft Sentinel

• Analizuj wyniki zapytań za pomocą KQL

• Twórz wielotabelowe zestawienia przy użyciu języka KQL

• Praca z danymi łańcuchowymi przy użyciu instrukcji KQL

Ścieżka szkoleniowa 05 — Skonfiguruj swoje środowisko Microsoft Sentinel

• Wprowadzenie do Microsoft Sentinel

• Twórz i zarządzaj obszarami roboczymi Microsoft Sentinel

• Dzienniki zapytań w Microsoft Sentinel

• Użyj list obserwacyjnych w Microsoft Sentinel

• Wykorzystaj analizę zagrożeń w Microsoft Sentinel

Ścieżka szkoleniowa 06 — Połącz dzienniki z Microsoft Sentinel

• Połącz dane z Microsoft Sentinel za pomocą łączników danych

• Połącz usługi Microsoft z Microsoft Sentinel

• Połącz Microsoft 365 Defender z Microsoft Sentinel

• Połącz hosty Windows z Microsoft Sentinel

• Połącz dzienniki Common Event Format z Microsoft Sentinel

• Połącz źródła danych syslog z Microsoft Sentinel

• Połącz wskaźniki zagrożeń z Microsoft Sentinel

Ścieżka szkoleniowa 07 — Twórz wykrywanie i prowadź dochodzenia przy użyciu programu Microsoft Sentinel

• Wykrywanie zagrożeń za pomocą analiz Microsoft Sentinel

• Automatyzacja w Microsoft Sentinel

• Reaguj na zagrożenia za pomocą podręczników Microsoft Sentinel

• Zarządzanie incydentami bezpieczeństwa w Microsoft Sentinel

• Analityka behawioralna jednostek w Microsoft Sentinel

• Normalizacja danych w Microsoft Sentinel

• Wykonuj zapytania, wizualizuj i monitoruj dane w Microsoft Sentinel

• Zarządzaj zawartością w Microsoft Sentinel

Ścieżka szkoleniowa 08 — Polowanie na zagrożenia w Microsoft Sentinel

• Wyjaśnij koncepcje wykrywania zagrożeń w programie Microsoft Sentinel

• Polowanie na zagrożenia z Microsoft Sentinel

• Użyj funkcji wyszukiwania ofert pracy w programie Microsoft Sentinel

• Poluj na zagrożenia za pomocą notatników w Microsoft Sentinel