← KOULUTUKSET
SC-200

Defend against cyberthreats with Microsoft’s security operations platform

Microsoft on nykyään iso tietoturvatalo. Osa tuotteista on palveluissa olevia lisäominaisuuksia kuten M365 ja Azuressa. Tämän lisäksi on erillisiä tietoturvatuotteita mm. Purview, Defender for EndPoint ja Sentinel.
Moduuleja 9
AIHEALUEET
Tietoturva

Mikäli haluat oppia käyttämään ja hyödyntämään Microsoftin pilvipalveluiden tietoturvapalveluita ja tietoturvan valvontatyökaluja, niin kurssi SC-200 on sinua varten. Kurssi muodostuu yhdeksästä moduulista, joiden avulla opit tietoturvan toteuttamisesta päätelaitteissa, Microsoft 365 palvelussa sekä keskitettyä tietoturvan valvontaa Azure Sentinelin avulla. Käytännössä tuon voisimme lyhentää sanomalla, että tutustumme Microsoftin tarjoamaan XDR (Extended detection and response) -kokonaisuuteen.

Tämä kurssi soveltuu tietoturvan ammattilaiselle tai tietoturvapainotuksella toimiville järjestelmänvalvojille. Kurssin avulla voit aloittaa käytännön tutustuminen Microsoftin tietoturvatuotteisiin tai syventää jo aiemmin hankittua osaamista kyseistä tuotteista.

Esitiedot

  • Azure- ja Microsoft 365 -palveluiden perusosaaminen
  • SC-900 -kurssia vastaavat tiedot

Tavoitteet

  • Tiedät ja osaat hyödyntää Microsoftin pilvipohjaiset tietoturvatuotteet suojatessasi pilvipalveluita ja on-premises ympäristöjä.

Sertifiointi

  • Kurssi valmentaa SC-200 Microsoft Security Operations Analyst –testiin
// KURSSIN OHJELMA

Sisältö

MODULE 1

Mitigate threats using Microsoft Defender XDR

  • Introduction to Microsoft 365 threat protection
  • Mitigate incidents using Microsoft Defender XDR
  • Protect your identities with Entra ID Protection
  • Remediate risks with Microsoft Defender for Office 365
  • Safeguard your environment with Microsoft Defender for Identity
  • Secure your cloud apps and services with Microsoft Defender for Cloud Apps
MODULE 2

Get started with Microsoft Copilot for Security

  • Fundamentals of Generative AI
  • Describe Microsoft Copilot for Security Fundamentals of Generative AI
  • Describe the core features of Microsoft Copilot for Security
  • Describe the embedded experiences of Microsoft Copilot for Security
MODULE 3

Mitigate threats using Microsoft Purview

  • Microsoft Purview Compliance Solutions
  • Respond to data loss prevention alerts using Microsoft Purview
  • Manage insider risk in Microsoft Purview
  • Investigate threats using Content search in Microsoft Purview
  • Investigate threats using Microsoft Purview Audit
MODULE 4

Mitigate threats using Microsoft Defender for Endpoint

  • Protect against threats with Microsoft Defender for Endpoint
  • Deploy the Microsoft Defender for Endpoint environment
  • Implement Windows security enhancements with Microsoft Defender for Endpoint
  • Perform device investigations in Microsoft Defender for Endpoint
  • Perform actions on a device using Microsoft Defender for Endpoint
  • Perform evidence and entities investigations using Microsoft Defender for Endpoint
  • Configure and manage automation using Microsoft Defender for Endpoint
  • Configure for alerts and detections in Microsoft Defender for Endpoint
  • Utilize Vulnerability Management in Microsoft Defender for Endpoint
MODULE 5

Create queries for Microsoft Sentinel using Kusto Query Language (KQL)

  • Construct KQL statements for Microsoft Sentinel
  • Analyze query results using KQL
  • Build multi-table statements using KQL statements
  • Work with data in Microsoft Sentinel using KQL
MODULE 6

Configure your Microsoft Sentinel environment

  • Introduction to Microsoft Sentinel
  • Create and manage Microsoft Sentinel workspaces
  • Query logs in Microsoft Sentinel
  • Use watchlists in Microsoft Sentinel
  • Utilize threat intelligence in Microsoft Sentinel
  • Integrate Microsoft Defender XDR with Microsoft Sentinel
MODULE 7

Connect logs to Microsoft Sentinel

  • Connect data to Microsoft Sentinel using data connectors
  • Connect Microsoft services to Microsoft Sentinel
  • Connect Microsoft Defender XDR to Microsoft Sentinel
  • Connect Windows hosts to Microsoft Sentinel
  • Connect Common Event Format logs to Microsoft Sentinel
  • Connect syslog data sources to Microsoft Sentinel
  • Connect threat indicators to Microsoft Sentinel
MODULE 8

Create detections and perform investigations using Microsoft Sentinel

  • Threat detection with Microsoft Sentinel analytics
  • Automation in Microsoft Sentinel Module
  • Threat response with Microsoft Sentinel playbooks
  • Security incident management in Microsoft Sentinel
  • Identify threats with Entity behavioral analytics in Microsoft Sentinel
  • Data normalization in Microsoft Sentinel
  • Query, visualize, and monitor data in Microsoft Sentinel
  • Manage content in Microsoft Sentinel
MODULE 9

Perform threat hunting in Microsoft Sentinel

  • Threat hunting concepts in Microsoft Sentinel
  • Threat hunting with Microsoft Sentinel
  • Use Search jobs in Microsoft Sentinel
  • Hunt for threats using notebooks in Microsoft Sentinel

Muita samaan aihealueeseen liittyviä koulutuksia

Katakri 2020 Kansallisen turvallisen auditointikriteeristö

Lue lisää →
SC-500

Implement end‑to‑end security controls for cloud and AI workloads

Lue lisää →
SC-300

Microsoft Identity and Access Administrator

Lue lisää →