Aflați cum să investigați, să răspundeți la și să căutați amenințări folosind Microsoft Sentinel, Microsoft Defender pentru Cloud și Microsoft 365 Defender. În acest curs veți învăța cum să reduceți amenințările cibernetice folosind aceste tehnologii. Mai exact, veți configura și utiliza Microsoft Sentinel, precum și utilizați Kusto Query Language (KQL) pentru a efectua detectarea, analiza și raportarea. Cursul a fost conceput pentru persoanele care lucrează într-un post de operațiuni de securitate și îi ajută pe cursanți să se pregătească pentru examenul SC-200: Microsoft Security Operations Analyst.

Profilul publicului

Analistul de operațiuni de securitate Microsoft colaborează cu părțile interesate organizaționale pentru a securiza sistemele de tehnologie a informației pentru organizație. Scopul lor este de a reduce riscul organizațional prin remedierea rapidă a atacurilor active din mediu, consilierea privind îmbunătățirea practicilor de protecție împotriva amenințărilor și trimiterea încălcărilor politicilor organizaționale către părțile interesate adecvate. Responsabilitățile includ gestionarea amenințărilor, monitorizarea și răspunsul prin utilizarea unei varietăți de soluții de securitate în mediul lor. Rolul investighează în primul rând, răspunde la și urmărește amenințările folosind Microsoft Sentinel, Microsoft Defender pentru Cloud, Microsoft 365 Defender și produse de securitate terțe. Deoarece analistul operațiunilor de securitate consumă rezultatul operațional al acestor instrumente, ei sunt, de asemenea, o parte interesată esențială în configurarea și implementarea acestor tehnologii.