SC200T00A Microsoft Security Operations Analyst

Dezvoltă-ți abilitățile de detectare, investigare și răspuns la amenințările cibernetice folosind soluțiile Microsoft de securitate!

Acest curs oficial Microsoft, SC-200: Microsoft Security Operations Analyst, este conceput pentru profesioniștii din domeniul securității IT care doresc să dobândească competențe solide în gestionarea operațiunilor de securitate utilizând Microsoft Sentinel, Microsoft Defender XDR și Microsoft Defender for Cloud. Prin intermediul acestui curs, vei învăța să configurezi și să utilizezi aceste tehnologii pentru a detecta, analiza și remedia amenințările cibernetice, folosind inclusiv limbajul Kusto Query Language (KQL) pentru interogări și raportări avansate

Inscrie-te folosind formularul de mai jos! Contacteaza-ne daca ai nevoie de mai multe informatii
  • Pret 849€
  • Durata 4 zile
  • Nivel advanced
  • Cursanti 10
  • Limba curs Engleza/Romana
  • Examen -
  • Certificare Microsoft Certificate of Achievement

Detalii curs Performance Tuning and Optimizing SQL Databases

Cui se adresează acest curs?

Cursul este ideal pentru:

  • Analiști de securitate care doresc să își certifice competențele în utilizarea soluțiilor Microsoft de securitate.

  • Profesioniști IT responsabili de monitorizarea și răspunsul la incidente de securitate.

  • Specialiști în infrastructură care doresc să integreze soluțiile Microsoft în strategiile lor de securitate.

Ce vei învăța?

Pe parcursul celor 4 zile de instruire, vei dobândi abilități practice în:

  • Configurarea și utilizarea Microsoft Sentinel pentru detectarea și răspunsul la amenințări.

  • Utilizarea Microsoft Defender XDR pentru protecția extinsă împotriva amenințărilor.

  • Implementarea Microsoft Defender for Cloud pentru securizarea resurselor cloud.

  • Crearea de interogări avansate folosind Kusto Query Language (KQL).

  • Integrarea și corelarea datelor din diverse surse pentru o vizibilitate completă asupra securității organizației.

  • Curs livrat de traineri certificați Microsoft.

  • Materiale oficiale de curs și laboratoare practice.

  • Pregătire pentru examenul de certificare SC-200: Microsoft Security Operations Analyst.

  • Acces la resurse suplimentare și suport post-curs.

Detalii curs:

  • Durată: 4 zile

  • Format: Online / În clasă

  • Nivel: Intermediar

  • Limba: Română / Engleză (la cerere)

  • Pre-rechizite: Cunoștințe de bază despre Microsoft 365, Azure și concepte fundamentale de securitate.

Modul 1: Configurarea și utilizarea Microsoft Sentinel

  • Introducere în Microsoft Sentinel

  • Conectarea surselor de date

  • Crearea și configurarea workspace-urilor

  • Utilizarea Kusto Query Language (KQL) pentru analiză

  • Detectarea, investigarea și răspunsul la incidente de securitate

  • Automatizarea răspunsurilor cu playbook-uri

Modul 2: Configurarea și utilizarea Microsoft Defender for Endpoint

  • Implementarea Microsoft Defender for Endpoint

  • Detectarea și investigarea amenințărilor la nivel de endpoint

  • Configurarea politicilor de reducere a suprafeței de atac (ASR)

  • Analiza alertelor și gestionarea incidentelor

Modul 3: Protejarea identităților cu Microsoft Defender for Identity și Microsoft Entra ID Protection

  • Detectarea atacurilor bazate pe identitate (ex: lateral movement, pass-the-hash)

  • Investigarea semnalelor de identitate suspecte

  • Configurarea și utilizarea Microsoft Entra ID Protection

  • Gestionarea utilizatorilor cu risc ridicat

Modul 4: Protejarea mediului cloud cu Microsoft Defender for Cloud

  • Evaluarea și remedierea riscurilor de securitate în Azure

  • Configurarea politicilor de securitate și recomandări

  • Investigarea alertelor în resursele cloud

  • Monitorizarea conformității cu standarde precum CIS, NIST, etc.


Certificare asociată

Acest curs pregătește participanții pentru examenul SC-200, care face parte din certificarea Microsoft Certified: Security Operations Analyst Associate.

    Call Now Button