Turbetehnoloogiate rakendamine ja turvaseire ettevõttes

Koolituse läbinu:
-oskab planeerida, paigaldada ja hallata turbemeetmeid hübriidtaristu kaitseks;
-oskab analüüsida turvaintsidente, kasutades KQL päringukeelt, ohuteadmuse allikaid ja kontekstinfot;
-teab Microsofti turbetehnoloogiaid ja oskab valida sobivad turbekomponendid enda ettevõttele;
-oskab rakendada tehisaru (AI) võimalusi turvaseires.

Koolituse eesmärk: Osalejad saavad teadmised kuidas Microsofti tehnoloogiate baasil kaitsta oma ettevõtte IT-taristut küberohtude eest.

Sihtrühm ja eelteadmised: Koolitusele on oodatud kõik, kes soovivad täiendada teadmisi kuidas kaitsta enda ettevõtte IT-taristut küberohtude eest ning haldavad või plaanivad hakata haldama ettevõtte IT-taristut Microsofti tehnoloogiate baasil. Sobib hästi IT administraatorile või IT spetsialistile, kes oma töös haldab hübriid- või pilvetaristut.

Õppevahendid: Microsoft M365 tenant ja Azure’i tasuta prooviversioon. Windows operatsioonisüsteemiga arvuti. Soovi korral võib osaleja kasutada oma personaalset arvutit.

Programm:

Päev 1
Turvaarhitektuuri ja turbekeskuse planeerimine:
Küberohud, ohuteadmus ja tööriistad
Zero Trust arhitektuur
SOC meeskond ja protseduurid
Sentinel baasil turvaseire metoodika
KQL päringukeel
Triaaž ja intsidentide kategoriseerimine

Päev 2
Turvaseire seadistamine ja ohujaht:
Logide kogumine üle taristu
Analüütika loomine vastavalt Mitre raamistikule
Automaatika seadistamine
Copilot for security
Asitõendite kogumine ja ohtude tõrje

Päev 3
Turbetehnoloogiate rakendamine:
Ründekaitse ja turvanõrkuste seire
Microsoft Defender XDR
Defender for Cloud
Purview
Copilot ja selle võimalused
Azure OpenAI rakendamine

Koolitus põhineb Microsofti ametlikul koolituse „SC-200 Microsoft Security Operations Analyst“ baasil ja materjalidel, aga arvestatakse kohalike Eesti ettevõtete eripärasid ja vajadusi.