SC-200: Microsoft Security Operations Analyst

• Einführung in Microsoft Security Operations
  
  • Aufgaben und Rolle eines Security Operations Analyst
  • Überblick über Microsofts Sicherheitslösungen
  • Zusammenspiel von Microsoft Sentinel, Defender und Compliance Tools
  
  
• Erkennen und Analysieren von Bedrohungen mit Microsoft Sentinel
  
  • Einrichtung und Konfiguration von Microsoft Sentinel
  • Verbindung von Datenquellen und Workspaces
  • Erstellung und Optimierung von Analytics Rules
  • KQL (Kusto Query Language) für Datenabfragen und Investigations
  • Playbooks und Automatisierung mit Logic Apps
  
  
• Arbeiten mit Microsoft 365 Defender
  
  • Überblick über Microsoft 365 Defender
  • Erkennung und Untersuchung von E-Mail-, Identitäts- und Endpunktbedrohungen
  • Incidents, Alerts und Advanced Hunting
  • Cross-Domain-Investigation und Response
  
  
• Schutz und Incident Response mit Microsoft Defender for Endpoint
  
  • Funktionsweise und Architektur
  • Bedrohungserkennung und -bewertung
  • Live Response und Automatisierung
  • Gerätestatus, Schwachstellenanalyse und Maßnahmenumsetzung
  
  
• Sicherheitsüberwachung in hybriden Umgebungen mit Defender for Cloud
  
  • Überwachung von Multi-Cloud- und hybriden Infrastrukturen
  • Sicherheitsbewertungen, Empfehlungen und Compliance-Management
  • Bedrohungsschutz für IaaS-, PaaS- und Containerumgebungen
  
  
• Threat Hunting, Reporting und Automatisierung
  
  • Einführung in Threat Intelligence
  • Erstellen benutzerdefinierter Abfragen zur Bedrohungssuche
  • Integration externer Bedrohungsquellen
  • Echtzeitüberwachung und Reaktion mit automatisierten Workflows
  
  
• Zertifizierungsrelevante Inhalte und Prüfungsvorbereitung
  
  • Best Practices zur Vorbereitung auf die SC-200-Prüfung
  • Testfragen und Prüfungssimulation
  • Zertifizierungsprozess und Rezertifizierungsoptionen
  
  

Dieses Seminar richtet sich an IT-Sicherheitsanalysten, SOC-Mitarbeiter, System- und Netzwerkadministratoren sowie IT-Fachkräfte, die Microsoft-Sicherheitslösungen in ihrem Unternehmen aktiv nutzen oder einführen möchten. Es eignet sich auch für IT-Dienstleister, die Sicherheitsüberwachungsdienste für Kunden bereitstellen.



Teilnahmevoraussetzungen

• Sie benötigen Grundkenntnisse zu Microsoft 365 und Azure sowie grundlegendes Verständnis von IT-Sicherheitsprinzipien.
• Vorkenntnisse im Umgang mit Microsoft Defender, Sentinel oder vergleichbaren SIEM/SOAR-Systemen sind von Vorteil, aber nicht zwingend notwendig.