Microsoft Security Operations Analyst | SC-200

In deze cursus leer je hoe je bedreigingen kunt onderzoeken, reageren en jagen met behulp van Microsoft Azure Sentinel, Azure Defender en Microsoft 365 Defender. Je leert hoe je cyberdreigingen kunt mitigeren en hoe je deze technologieën configureert en gebruikt. Deze cursus is ideaal voor professionals in een Security Operations rol en bereidt je voor op het examen SC-200.

Voor wie

Deze cursus is bedoeld voor Security Operations Analysts die verantwoordelijk zijn voor het beveiligen van IT-systemen en het verminderen van risico's door snel te reageren op actieve aanvallen.

Wat leer je

• Onderzoeken en reageren op bedreigingen met Microsoft Defender.
• Configureren van Azure Sentinel en Azure Defender.
• Gebruik van Kusto Query Language (KQL) voor detectie en analyse.
• Beheren van incidenten en alerts in Microsoft 365 Defender.
• Uitvoeren van geavanceerde jachttechnieken in de Azure omgeving.

Inhoud

• Inleiding tot Microsoft Defender en Azure Sentinel.
• Configureren van beveiligingsinstellingen en regels.
• Detecteren en onderzoeken van bedreigingen.
• Automatiseren van incidentrespons met playbooks.
• Beheren van een Azure Sentinel workspace.

Examen/certificaat

Na het volgen van de cursus kun je deelnemen aan het examen. De examenkosten zijn niet inbegrepen. Bij een succesvolle afronding ontvang je een certificaat.