Azure - SC-200 - Microsoft Security Operations Analyst (SC-200T00)

Welche Themen werden im Seminar behandelt?

• Einführung in Microsoft Defender und Bedrohungsschutz
  • Einführung in den Microsoft Defender XDR-Bedrohungsschutz
  • Abmildern von Incidents mithilfe von Microsoft 365 Defender
  • Schützen Ihrer Identitäten mit Microsoft Entra ID Protection
  • Remediate risks with Microsoft Defender for Office 365
  • Schützen Sie Ihre Umgebung mit Microsoft Defender for Identity
• Schutz und Überwachung von Cloud-Apps
  • Sichern Ihrer Cloud-Apps und -Dienste mit Microsoft Defender for Cloud Apps
  • Reagieren auf Warnungen zur Verhinderung von Datenverlust mithilfe von Microsoft 365
  • Manage insider risk in Microsoft Purview
• Untersuchung von Bedrohungen
  • Untersuchen von Bedrohungen mithilfe von Überwachungsfeatures in Microsoft Defender XDR und Microsoft Purview Standard
  • Untersuchen von Bedrohungen mithilfe der Überwachung in Microsoft Defender XDR und Microsoft Purview (Premium)
  • Untersuchen von Bedrohungen mit der Inhaltssuche in Microsoft Purview
• Endpunktsicherheit mit Microsoft Defender for Endpoint
  • Protect against threats with Microsoft Defender for Endpoint
  • Bereitstellen der Microsoft Defender für Endpunkt-Umgebung
  • Implementieren von Windows-Sicherheitsverbesserungen mit Microsoft Defender für Endpunkt
  • Durchführen von Geräteuntersuchungen in Microsoft Defender für Endpunkt
  • Ausführen von Aktionen auf einem Gerät mithilfe von Microsoft Defender für Endpunkt
  • Untersuchen von Beweisen und Entitäten mithilfe von Microsoft Defender für Endpunkt
  • Konfigurieren und Verwalten der Automatisierung mit Microsoft Defender für Endpunkt
  • Konfigurieren von Warnungen und Erkennungen in Microsoft Defender für Endpunkt
  • Verwenden des Sicherheitsrisikomanagements in Microsoft Defender für Endpunkt
• Cloud-Sicherheit mit Microsoft Defender for Cloud
  • Planen von Workloadschutz in der Cloud mit Microsoft Defender für Cloud
  • Verbinden von Azure-Ressourcen mit Microsoft Defender für Cloud
  • Verbinden Azure-fremder Ressourcen mit Microsoft Defender für Cloud
  • Verwalten Ihrer Cloud Security Posture Management-Instanz
  • Workloadschutz in der Cloud mit Microsoft Defender für Cloud
  • Beheben von Sicherheitswarnungen mit Microsoft Defender für Cloud
• Bedrohungserkennung und -reaktion mit Microsoft Sentinel
  • Einführung in Microsoft Sentinel
  • Erstellen und Verwalten von Microsoft Sentinel-Arbeitsbereichen
  • Abfragen von Protokollen in Microsoft Sentinel
  • Verwenden von Watchlists in Microsoft Sentinel
  • Verwenden der Threat Intelligence in Microsoft Sentinel
  • Verbinden von Daten mit Microsoft Sentinel mithilfe von Datenconnectors
  • Herstellen einer Verbindung von Microsoft-Diensten mit Microsoft Sentinel
  • Verbinden von Microsoft Defender XDR mit Microsoft Sentinel
  • Verbinden von Windows-Hosts mit Microsoft Sentinel
  • Verbinden von Common Event Format-Protokollen mit Microsoft Sentinel
  • Verbinden von Syslog-Datenquellen mit Microsoft Sentinel
  • Verbinden von Bedrohungsindikatoren mit Microsoft Sentinel
  • Bedrohungserkennung mit Microsoft Sentinel-Analysen
  • Automatisierung in Microsoft Sentinel
  • Reaktion auf Bedrohungen mit Microsoft Sentinel-Playbooks
  • Verwaltung von Sicherheitsvorfällen in Microsoft Sentinel
• Datenanalyse und -überwachung in Microsoft Sentinel
  • Erstellen von KQL-Anweisungen für Microsoft Sentinel
  • Analysieren von Abfrageergebnissen mithilfe von KQL
  • Erstellen von Anweisungen mit mehreren Tabellen mithilfe von KQL
  • Arbeiten mit Daten in Microsoft Sentinel mithilfe der Kusto-Abfragesprache
  • Abfragen, Visualisieren und Überwachen von Daten in Microsoft Sentinel
• Bedrohungssuche mit Microsoft Sentinel
  • Erläutern der Bedrohungssuchkonzepte in Microsoft Sentinel
  • Bedrohungssuche mit Microsoft Sentinel
  • Verwalten von Inhalten in Microsoft Sentinel
  • Verwenden von Suchaufträgen in Microsoft Sentinel
  • Suchen von Bedrohungen mithilfe von Notebooks in Microsoft Sentinel
• Verhaltenserkennung und Datennormalisierung
  • Identifizieren von Bedrohungen mithilfe der Verhaltensanalyse
  • Datennormalisierung in Microsoft Sentinel