Microsoft Defender i Sentinel: ochrona infrastruktury
Informacje podstawowe
Najważniejsze dane o szkoleniu w jednym miejscu- Kategoria
- Cloud Security
- Forma realizacji
- Online lub stacjonarnie
- Termin
- Ustalany indywidualnie
- Dostawca
- ERNABO Adrian Flak
- Dofinansowanie
- Możliwość dofinansowania
Cel szkolenia
Co zyskasz po ukończeniu kursuCel biznesowy
Pełniejsza ochrona i jeden widok incydentów w środowisku Microsoft bez rozbudowy wielu osobnych narzędzi.
Cel edukacyjny
Uczestnik uczy się konfigurować Microsoft Defender XDR i Microsoft Sentinel oraz obsługiwać w nich incydenty.
Efekty uczenia się
- konfiguruje Defender for Endpoint i zasady ochrony urządzeń,
- zabezpiecza pocztę i tożsamości w Defender for Office 365 i Defender for Identity,
- podłącza źródła danych do Microsoft Sentinel,
- pisze zapytania KQL i reguły analityczne,
- automatyzuje reakcję na incydenty playbookami.
Program szkolenia
Szczegółowy plan zajęćModuł 1. Ekosystem bezpieczeństwa Microsoft
- Defender XDR, Sentinel i portal Microsoft Defender
- licencje i zakres ochrony
Moduł 2. Defender XDR
- ochrona urządzeń, poczty, tożsamości i aplikacji
- incydenty, alerty, automatyczne badanie
Moduł 3. Microsoft Sentinel
- obszar roboczy Log Analytics
- konektory danych i rozwiązania z Content hub
Moduł 4. Wykrywanie
- język KQL
- reguły analityczne i threat hunting
Moduł 5. Reakcja i raportowanie
- reguły automatyzacji i playbooki w Logic Apps
- skoroszyty i raporty
Warsztat końcowy
Uczestnicy budują regułę wykrywania podejrzanych logowań i automatyczną reakcję na wygenerowany incydent.
Wymagania
Co przygotować przed startem szkoleniaWymagania wstępne
Doświadczenie w administracji Microsoft 365 lub Azure i podstawy bezpieczeństwa IT.
Dla kogo?
Administratorzy Microsoft 365 i Azure, analitycy SOC i specjaliści bezpieczeństwa w firmach korzystających z ekosystemu Microsoft.