SC-200 Defend against cyberthreats with Microsofts security operations platform (SC-200T00)

Entschärfen von Bedrohungen mithilfe von Microsoft Defender XDR

• Einführung in den Microsoft Defender XDR-Bedrohungsschutz
• Abmildern von Incidents mit Microsoft Defender
• Beheben von Bedrohungen mithilfe von Microsoft Defender
• Verwalten von Microsoft Entra Identity Protection
• Schützen Sie Ihre Umgebung mit Microsoft Defender for Identity
• Sichern Ihrer Cloud-Apps und -Dienste mit Microsoft Defender for Cloud Apps

Mindern von Bedrohungen mithilfe von Microsoft Security Copilot

• Einführung in generative KI-Konzepte
• Beschreiben Sie Microsoft Security Copilot
• Beschreiben der Kernfunktionen von Microsoft Security Copilot
• Beschreiben Sie die eingebetteten Erfahrungen mit dem Microsoft Security Copilot
• Erkunden von Anwendungsfällen von Microsoft Copilot Security Copilot

Bedrohungen mindern mithilfe von Microsoft Defender für Endpoints

• Bedrohungsschutz mit Microsoft Defender für Endpunkt
• Bereitstellen der Microsoft Defender für Endpunkt-Umgebung
• Implementieren von Windows-Sicherheitsverbesserungen mit Microsoft Defender für Endpunkt
• Durchführen von Geräteuntersuchungen in Microsoft Defender für Endpunkt
• Ausführen von Aktionen auf einem Gerät mithilfe von Microsoft Defender für Endpunkt
• Untersuchen von Beweisen und Entitäten mithilfe von Microsoft Defender für Endpunkt
• Konfigurieren und Verwalten der Automatisierung mit Microsoft Defender für Endpunkt
• Konfigurieren von Warnungen und Erkennungen in Microsoft Defender für Endpunkt
• Verwenden des Schwachstellenmanagements in Microsoft Defender für Endpunkte

Erstellen von Abfragen für Microsoft Sentinel mithilfe der Kusto Query Language (KQL)

• Erstellen von KQL-Anweisungen für Microsoft Sentinel
• Analysieren von Abfrageergebnissen mithilfe von KQL
• Erstellen von Anweisungen mit mehreren Tabellen mithilfe von KQL
• Arbeiten mit Daten in Microsoft Sentinel mithilfe der Kusto-Abfragesprache

Konfigurieren Ihrer Microsoft Sentinel-Umgebung

• Einführung in Microsoft Sentinel
• Erstellen und Verwalten von Microsoft Sentinel-Arbeitsbereichen
• Abfragen von Protokollen in Microsoft Sentinel
• Verwenden von Watchlists in Microsoft Sentinel
• Verwenden der Threat Intelligence in Microsoft Sentinel
• Integrieren von Microsoft Defender XDR mit Microsoft Sentinel

Verbinden von Protokollen mit Microsoft Sentinel

• Verbinden von Daten mit Microsoft Sentinel mithilfe von Datenconnectors
• Herstellen einer Verbindung von Microsoft-Diensten mit Microsoft Sentinel
• Verbinden von Microsoft Defender XDR mit Microsoft Sentinel
• Verbinden von Windows-Hosts mit Microsoft Sentinel
• Verbinden von Common Event Format-Protokollen mit Microsoft Sentinel
• Verbinden von Syslog-Datenquellen mit Microsoft Sentinel
• Verbinden von Bedrohungsindikatoren mit Microsoft Sentinel

Erstellen von Erkennungen und Durchführen von Untersuchungen mithilfe von Microsoft Sentinel

• Bedrohungserkennung mit Microsoft Sentinel-Analysen
• Automatisierung in Microsoft Sentinel
• Reaktion auf Bedrohungen mit Microsoft Sentinel-Playbooks
• Verwaltung von Sicherheitsvorfällen in Microsoft Sentinel
• Identifizieren von Bedrohungen mit Verhaltensanalysen
• Datennormalisierung in Microsoft Sentinel
• Abfragen, Visualisieren und Überwachen von Daten in Microsoft Sentinel
• Verwalten von Inhalten in Microsoft Sentinel

Durchführen der Bedrohungssuche in Microsoft Sentinel

• Erläutern der Bedrohungssuchkonzepte in Microsoft Sentinel
• Bedrohungssuche mit Microsoft Sentinel
• Verwenden Sie Suchaufträge in Microsoft Sentinel
• Suchen von Bedrohungen mithilfe von Notebooks in Microsoft Sentinel

Für eine optimale Teilnahme am Kurs empfehlen wir folgende Vorkenntnisse:

• Grundlegendes Verständnis von Microsoft 365
• Grundlegendes Verständnis der Sicherheits-, Compliance- und Identity Produkte von Microsoft
• Gutes Verständnis von Windows 10
• Vertrautheit mit Azure-Diensten, insbesondere Azure SQL Database und Azure Storage
• Vertrautheit mit virtuellen Maschinen und virtuellen Netzwerken in Azure
• Grundverständnis von Scripting-Konzepten

• Security Analayst
• Security Spezialist