SC-200: Microsoft Security Operations Analyst

Seminarziel

Nach dem Seminar sind Sie in der Lage, Microsoft-Sicherheitslösungen effektiv zu nutzen, um Bedrohungen schnell zu erkennen und professionell zu bearbeiten. Sie analysieren sicherheitsrelevante Daten, reagieren auf Vorfälle und nutzen Microsoft Sentinel zur zentralen Überwachung und Automatisierung. Sie beherrschen das Incident Management mit Microsoft 365 Defender, erstellen eigene Analysen und setzen Künstliche Intelligenz und Automatisierung gezielt ein. So stärken Sie Ihre gesamte IT-Sicherheitsarchitektur - schnell, intelligent und skalierbar.

Inhalt

• Einführung in Microsoft Security Operations
  • Aufgaben und Rolle eines Security Operations Analyst
  • Überblick über Microsofts Sicherheitslösungen
  • Zusammenspiel von Microsoft Sentinel, Defender und Compliance Tools
• Erkennen und Analysieren von Bedrohungen mit Microsoft Sentinel
  • Einrichtung und Konfiguration von Microsoft Sentinel
  • Verbindung von Datenquellen und Workspaces
  • Erstellung und Optimierung von Analytics Rules
  • KQL (Kusto Query Language) für Datenabfragen und Investigations
  • Playbooks und Automatisierung mit Logic Apps
• Arbeiten mit Microsoft 365 Defender
  • Überblick über Microsoft 365 Defender
  • Erkennung und Untersuchung von E-Mail-, Identitäts- und Endpunktbedrohungen
  • Incidents, Alerts und Advanced Hunting
  • Cross-Domain-Investigation und Response
• Schutz und Incident Response mit Microsoft Defender for Endpoint
  • Funktionsweise und Architektur
  • Bedrohungserkennung und -bewertung
  • Live Response und Automatisierung
  • Gerätestatus, Schwachstellenanalyse und Maßnahmenumsetzung
• Sicherheitsüberwachung in hybriden Umgebungen mit Defender for Cloud
  • Überwachung von Multi-Cloud- und hybriden Infrastrukturen
  • Sicherheitsbewertungen, Empfehlungen und Compliance-Management
  • Bedrohungsschutz für IaaS-, PaaS- und Containerumgebungen
• Threat Hunting, Reporting und Automatisierung
  • Einführung in Threat Intelligence
  • Erstellen benutzerdefinierter Abfragen zur Bedrohungssuche
  • Integration externer Bedrohungsquellen
  • Echtzeitüberwachung und Reaktion mit automatisierten Workflows
• Zertifizierungsrelevante Inhalte und Prüfungsvorbereitung
  • Best Practices zur Vorbereitung auf die SC-200-Prüfung
  • Testfragen und Prüfungssimulation
  • Zertifizierungsprozess und Rezertifizierungsoptionen