Microsoft Security Operations Analyst (SC-200)

Microsoft Technologien / Security / Microsoft Security Operations Analyst (SC-200)


SCHULUNGDETAILS

1.799 p.P., zzgl. MwSt.

🕓 4 Tage

4=3 Der vierte Mitarbeiter nimmt kostenfrei teil

🧍 Microsoft Certified Trainer

💬 Sprache Deutsch (Folien: Englisch)

📅 Offene-Schulung

✅ Garantietermine

🏢 Auch als InHouse-Schulung buchbar

🌍 Auch Online Schulungen als Virtual Classroom


Haben Sie Fragen oder wünschen Sie ein persönliches Angebot?

Schreiben oder rufen Sie uns an!

(+49) 721 266 75905
training@escde.net


 

INHALT

Microsoft Security Operations Analyst (SC-200)

Erfahren Sie, wie Sie mit Microsoft Sentinel, Microsoft Defender for Cloud und Microsoft 365 Defender Bedrohungen untersuchen, auf sie reagieren und sie aufspüren können. In diesem Kurs lernen Sie, wie Sie Cyberbedrohungen mithilfe dieser Technologien abwehren können. Insbesondere konfigurieren und verwenden Sie Microsoft Sentinel und nutzen Kusto Query Language (KQL) zur Erkennung, Analyse und Berichterstellung. Der Kurs richtet sich an Personen, die im Bereich Security Operations tätig sind, und hilft Teilnehmern bei der Vorbereitung auf die Prüfung SC-200: Microsoft Security Operations Analyst.

  • Abwehr von Bedrohungen mithilfe von Microsoft 365 Defender

  • Abwehr von Bedrohungen mithilfe von Microsoft Defender für Endpunkt

  • Abwehr von Bedrohungen mithilfe von Microsoft Defender für Cloud

  • Erstellen von Abfragen für Microsoft Sentinel mithilfe von Kusto Query Language (KQL)

  • Konfigurieren Ihrer Microsoft Sentinel-Umgebung

  • Verbinden von Protokollen mit Microsoft Sentinel

  • Erstellen von Erkennungen und Durchführen von Untersuchungen mithilfe von Microsoft Sentinel

  • Ausführen von Bedrohungssuche in Microsoft Sentinel

ZERTIFIZIERUNGSMÖGLICHKEITEN

Dieser Kurs dient der Vorbereitung der Teilnehmer auf die Prüfung SC-200 zur Zertifizierung als Microsoft Security Operations Analyst.

ZIELGRUPPE

Der Microsoft Security Operations Analyst arbeitet mit Projektbeteiligten im Unternehmen zusammen, um IT-Systeme des Unternehmens zu schützen. Ihr Ziel ist es, Risiken für das Unternehmen zu verringern, indem sie aktive Angriffe in der Umgebung schnell abwehren, Empfehlungen zur Verbesserung der Bedrohungsschutzmethoden aussprechen und Verstöße gegen die Unternehmensrichtlinien an die zuständigen Stellen weiterleiten. Zu den Zuständigkeiten gehören das Verwalten und Überwachen von sowie das Reagieren auf Bedrohungen durch den Einsatz einer Vielzahl von Sicherheitslösungen in ihrer Umgebung. Zu den Aufgaben dieser Rolle gehört in erster Linie das Untersuchen, Reagieren und Suchen nach Bedrohungen mithilfe von Microsoft Sentinel, Microsoft Defender for Cloud, Microsoft 365 Defender und Sicherheitsprodukten von Drittanbietern. Da derdie Security Operations Analyst die operative Ausgabe dieser Tools nutzt, ist ersie auch eine wichtiger Stakeholder beim Konfigurieren und Bereitstellen dieser Technologien.


 

TERMINAUSWAHL

Zurück
Zurück

Microsoft Identity and Access Administrator (SC-300)

Weiter
Weiter

Grundlagen zu Sicherheit, Compliance und Identität (SC-900) (engl. Microsoft Security, Compliance, and Identity Fundamentals)