SC-200T00-A: Küberohtude tuvastamine ja tõrje Microsofti turbeoperatsioonide platvormil

Uuenenud kursus koolitusest SC-200T00: Microsoft Security Operations Analyst.

Koolitus keskendub ettevõtte IT-infrastruktuuri turvalisuse tagamisele küberohtude eest ning ettevõtte IT-infrastruktuuri haldamisele Microsofti tehnoloogiate abil.

Koolitus on mõeldud kõigile, kes töötavad turvalisuse operatsioonide valdkonnas ja soovivad täiendada oma oskusi, et kaitsta organisatsiooni IT-süsteeme küberohtude eest – IT-spetsialistidele, turbeadministraatoritele ja kõigile, kes on seotud ettevõtte IT-taristu turvalisuse tagamisega. Eelkõige on koolitus suunatud turvaoperatsioonide analüütikutele, kes tegutsevad organisatsioonide turvalisuse tagamiseks, hallates erinevaid turvalahendusi ja vahendeid.

Koolitusel osalemise eeldused:
• inglise keele oskus (koolitus viiakse läbi eesti keeles, õppematerjal on inglise keeles);
• basic understanding of Microsoft 365;
• fundamental understanding of Microsoft security, compliance, and identity products;
• intermediate understanding of Microsoft Windows 10 and 11 devices;
• familiarity with Azure services, specifically Azure SQL Database and Azure Storage;
• familiarity with Azure virtual machines and virtual networking;
• basic understanding of scripting concepts.

Koolituse edukal läbimisel osaleja oskab:
• maandada ohte Microsoft Defender XDR-i abil;
• maandada ohte Microsoft Purview abil;
• maandada ohte Microsoft Defender for Endpoint’i abil;
• maandada ohte Microsoft Defender for Cloud’i abil;
• luua Microsoft Sentineli jaoks päringuid, kasutades Kusto päringukeelt (KQL);
• konfigureerida Microsoft Sentineli keskkonda;
• ühendada logisid Microsoft Sentineliga;
• luua tuvastusi ning viia läbi uurimisi Microsoft Sentineli abil;
• teostada ohujahti (threat hunting) Microsoft Sentineliga.