Inhalt des Trainings
Erfahren Sie, wie Sie mit Microsoft Sentinel, Microsoft Defender for Cloud und Microsoft 365 Defender Bedrohungen untersuchen, auf sie reagieren und sie aufspüren können. In diesem Kurs lernen Sie, wie Sie Cyberbedrohungen mithilfe dieser Technologien abwehren können. Insbesondere konfigurieren und verwenden Sie Microsoft Sentinel und nutzen Kusto Query Language (KQL) zur Erkennung, Analyse und Berichterstellung. Das Training richtet sich an Personen, die im Bereich Security Operations tätig sind, und hilft Teilnehmern bei der Vorbereitung auf die
Prüfung SC-200: Microsoft Security Operations Analyst.
Zielgruppen
Der Microsoft Security Operations Analyst arbeitet mit Projektbeteiligten im Unternehmen zusammen, um IT-Systeme des Unternehmens zu schützen. Ihr Ziel ist es, Risiken für das Unternehmen zu verringern, indem sie aktive Angriffe in der Umgebung schnell abwehren, Empfehlungen zur Verbesserung der Bedrohungsschutzmethoden aussprechen und Verstöße gegen die Unternehmensrichtlinien an die zuständigen Stellen weiterleiten. Zu den Zuständigkeiten gehören das Verwalten und Überwachen von sowie das Reagieren auf Bedrohungen durch den Einsatz einer Vielzahl von Sicherheitslösungen in ihrer Umgebung. Zu den Aufgaben dieser Rolle gehört in erster Linie das Untersuchen, Reagieren und Suchen nach Bedrohungen mithilfe von Microsoft Sentinel, Microsoft Defender for Cloud, Microsoft 365 Defender und Sicherheitsprodukten von Drittanbietern. Da der*die Security Operations Analyst die operative Ausgabe dieser Tools nutzt, ist er*sie auch ein*e wichtige*r Stakeholder*in beim Konfigurieren und Bereitstellen dieser Technologien.
Detail-Inhalte
Mitigate threats using Microsoft Defender XDR
- Introduction to Microsoft Defender XDR threat protection
- Mitigate incidents using Microsoft Defender
- Manage Microsoft Entra Identity Protection
- Safeguard your environment with Microsoft Defender for Identity
- Remediate risks with Microsoft Defender for Office 365
- Secure your cloud apps and services with Microsoft Defender for Cloud Apps
Mitigate threats using Microsoft Copilot for Security
- Fundamentals of Geneerative AI
- Describe Microsoft Copilot for Security
- Describe the core features of Microsoft Copilot for Security
- Describe the embedded experineces of Microsoft Copilot for Security
- Explore use cases of Microsoft Copilot for Security
Mitigate threats using Microsoft Purview
- Respond to data loss prevention alerts using Microsoft 365
- Manage insider risk in Microsoft Purview
- Search and investigate with Microsoft Purview Audit
- Investigage threats with Content search in Microsoft Purview
Mitigate threats using Microsoft Defender for Endpoint
- Protect againts threats with Microsoft Defender for Endpoint
- Deploy the Microsoft Defender for Endpoint environment
- Impelement Windows security enhancements with Microsoft Defender for Endpoint
- Perform device investigations in Microsoft Defender for Endpoint
- Perform actions on a device using Microsoft Defender for Endpoints
- Perform evidence and entitites investigations using Microsogt Defender for Endpoint
- Configure and manage automation using Microsoft Defendr for Endpoint
- Configure for alerts and detections in Microsoft Defender for Endpoint
- Utilize Vulnerability Management in Microsoft Defender for Endpoint
Mitigate threats using Microsoft Defender for Cloud
- Plan for cloud workload protections using Microsoft Defender for Cloud
- Connect Azure assets to Microsoft Defender for Cloud
- Connect non-Azure resources to Microsoft Defender for Cloud
- Manage your cloud security posture management
- Explain cloud workload protections in Microsoft Defender for Cloud
- Remediate security alerts using Microsoft Defender for Cloud
Create queries for Microsoft Sentinel using Kusto Query Language (KQL)
- Construct KQL statements for Microsoft Sentinel
- Analyze query results sing KQL
- Build multi-table statements using KQL
- Work with data in Microsoft Sentinel using Kusto Query Language
Configure your Microsoft Sentinel environment
- Introduction to Microsoft Sentinel
- Create and manage Microsoft Sentinel workspaces
- Query logs in Microsoft Sentinel
- Use watchlists in Microsoft Sentinel
- Utilize threat intelligence in Microsoft Sentinel
Connect logs to Microsoft Sentinel
- Connect data to Microsoft Sentinel using data connectors
- Connect Microsoft services to Microsoft Sentinel
- Connect Microsoft Defender XDR to Microsoft Sentinel
- Connect Windows hosts to Microsoft Sentinel
- Connect Commen Event Format logs to Microsoft Sentinel
- Connect syslog data sources to Microsoft Sentinel
- Connect threat indicators to Microsoft Sentinel
Create detections and perform investigations using Microsoft Sentinel
- Threat detection with Microsoft Sentinel analytics
- Automation in Microsoft Sentinel
- Threat response with Microsoft Sentinel playbooks
- Security incident management in Microsoft Sentinel
- Identify threats with Behavioral Analytics
- Data normalization in Microsoft Sentinel
- Query, visualize, and monitor data in Microsoft Sentinel
- Mange content in Microsoft Sentinel
Perform threat hunting in Microsoft Sentinel
Explain threat hunting concepts in Microsoft Sentinel
Threat hunting with Microsoft Sentinel
Use Search jobs in Microsoft Sentinel
Hunt for threats using notebooks in Microsoft Sentinel
Trainings Übersicht
Rabatte, Aktionen und Förderungen
English language trainings
Lighthouse Expert Series
Lernformen
Feedback
Garantie
Hotels
Restaurants
Microsoft
Microsoft Office
ITIL
Red Hat
Cisco
VMware
Citrix
Unix Linux
Amazon AWS
Oracle
AutoCAD
IBM
Hewlett Packard Enterprise (HPE)
Google
Salesforce
AI – Artificial Intelligence
Automatisierung
Cloud Computing
Grafik
IT-Management
Development
Security
Netzwerk
Data Science
Soft Skills
Video Based Trainings
Nachhaltigkeit
Test Center
Dig-CERT
IT-Zertifizierungen für Schulen
Microsoft
Amazon AWS
LPI
ITIL
Cisco
Red Hat
VMware
Security
STAR-Screening
STAR-Training
STAR-Matching
Job-Screening
Recruit-Train-Deploy
Job-Matching
Dig-CERT
L.A.U.R.A.
Lernformen
Digital Fitness Tracker
ETC SkillCheck
Videoproduktion
Raum Miete
Videoproduktion
INCLUSIVE-IT
Talent Academy
Screening & Upskilling
Über ETC
Qualität
Team
Karriere
Nachhaltigkeit
Presse
FAQ
Benefits
Newsletter
Standorte & Öffnungszeiten
Microsoft Gold Learning Partner
Ich bin absolut zufrieden mit der Aufbereitung des Kursinhaltes und deren Präsentation. Die Zeit wurde gut genutzt und ich hatte das Gefühl es wurde sich auf die wesentlichen Punkte konzentriert,… mehr
— Ronald DumserMicrosoft Security Operations Analyst
14.11.2024Ich bin absolut zufrieden mit der Aufbereitung des Kursinhaltes und deren Präsentation. Die Zeit wurde gut genutzt und ich hatte das Gefühl es wurde sich auf die wesentlichen Punkte konzentriert, die sonst im Selbststudium ohne Zugang zu einer Laborumgebung sehr mühsam zum erfassen wären.
— Ronald DumserLeider war der Inhalt nicht ganz das was ich mir erwartet habe. Das Ablauf des Trainings war absolut ok.
— Markus GollaczLieber Markus G., vielen Dank fürs Rating! War die Beschreibung nicht mit den durchgearbeiteten Themen nicht ident? Haben Sie sich unter den beschriebenen Themen etwas anderes vorgestellt? Zu tief, zu… mehr
Microsoft Security Operations Analyst
27.02.2024Leider war der Inhalt nicht ganz das was ich mir erwartet habe. Das Ablauf des Trainings war absolut ok.
— Markus GollaczLieber Markus G.,
vielen Dank fürs Rating! War die Beschreibung nicht mit den durchgearbeiteten Themen nicht ident? Haben Sie sich unter den beschriebenen Themen etwas anderes vorgestellt? Zu tief, zu wenig tief? Zu viele Übungen, zu wenig Übungen?
Wenn Sie uns hier noch weiteres Feedback geben möchten, gerne an [email protected]!
Lieben Gruß vom ETC Quality Team
Es ist mehr ein Setup / Administrator Kurs statt "Analyst". Zuviel Setup Arbeiten, zuwenig Analyse, da hätte ich mir mehr erhofft. Da wir schon ein solches setup seit 3 Jahre… mehr
— Florian HenglLieber Florian H., vielen lieben Dank für Ihr Feedback! Schade, dass Sie nicht im vollen Ausmaß von Ihrem Training profitieren konnten. Da es sich um ein Hersteller-Training handelt, welches vorgegebene… mehr
Microsoft Security Operations Analyst
30.11.2023Es ist mehr ein Setup / Administrator Kurs statt "Analyst". Zuviel Setup Arbeiten, zuwenig Analyse, da hätte ich mir mehr erhofft. Da wir schon ein solches setup seit 3 Jahre betreiben, sind 80% der Security Features bereits bekannt.
— Florian HenglLieber Florian H.,
vielen lieben Dank für Ihr Feedback! Schade, dass Sie nicht im vollen Ausmaß von Ihrem Training profitieren konnten.
Da es sich um ein Hersteller-Training handelt, welches vorgegebene Inhalte hat, halten wir uns hier weitestgehend an diese Inhalte. - Womöglich wäre ein anderes Security Training für Sie passender gewesen? Sie können Sich gerne jederzeit an Ihre*n Kundenbetreuer oder an das Quality-Team der ETC wenden unter: [email protected]
Super Instructor, lab war sehr hilfreich. ohne lab online unmachbar! sonst hat alles super gepasst.
— Johannes AuerMicrosoft Security Operations Analyst
25.09.2023Super Instructor, lab war sehr hilfreich. ohne lab online unmachbar! sonst hat alles super gepasst.
— Johannes Auerich konnte superviel mitnehmen. Viele News und spannende Informationen erhalten. Danke!
— MSc. Doris KlaflMicrosoft Security Operations Analyst
06.07.2023ich konnte superviel mitnehmen. Viele News und spannende Informationen erhalten. Danke!
— MSc. Doris KlaflSuper Kurs, treffende Themen , Top Trainer!
— Falk NolteMicrosoft Security Operations Analyst
11.05.2023Super Kurs, treffende Themen , Top Trainer!
— Falk NolteAlle Details zu Microsoft Defender Produkten und Microsoft Sentinel die für den produktiven Einsatz notwendig sind. Trainer wie immer top, Labs haben ohne Probleme funktioniert, und Azure, wie gewohnt, jeden… mehr
— Florian SailerMicrosoft Security Operations Analyst
13.01.2022Alle Details zu Microsoft Defender Produkten und Microsoft Sentinel die für den produktiven Einsatz notwendig sind. Trainer wie immer top, Labs haben ohne Probleme funktioniert, und Azure, wie gewohnt, jeden Tag mit neuen Änderungen :)
— Florian SailerUnsere Empfehlungen für Sie
Microsoft Cybersecurity Architect
Microsoft Identity and Access Administrator
Administering Information Protection and Compliance in Microsoft 365
Lernformen im Überblick
-
-
Mehr darüberTraining vor Ort
Im Trainingszentrum
• Ihr ILT Training (Instructor Led Training)
• Trainingsunterlagen, Teamwork, Labs
• Verpflegung vor Ort inklusive
• Training-Services
Training Online
Virtual Classroom
• Online Training – aber live beim Training dabei
• Keine Anfahrt ins Trainingszentrum notwendig
• Online Support und Hotline
• Training-Services