Learn how to investigate, respond to, and hunt for threats using Microsoft Azure Sentinel, Azure Defender, and Microsoft 365 Defender. In this course you will learn how to mitigate cyberthreats using these technologies. Specifically, you will configure and use Azure Sentinel as well as utilize Kusto Query Language (KQL) to perform detection, analysis, and reporting.
«Loved the instructor! Mike was a really cool and motivating teacher!»
Skills gained
AudienceThis course is designed for people who work in a Security Operations job role and helps learners prepare for the exam SC-200: Microsoft Security Operations Analyst.
The SC-200 exam is one of the associate exams that counts towards the Microsoft Certified: Cybersecurity Architect Expert certification.
Prerequisites
Module 1: Mitigate threats using Microsoft Defender for Endpoint
Module 2: Mitigate threats using Microsoft 365 Defender
Module 3: Mitigate threats using Azure Defender
Module 4: Create queries for Azure Sentinel using Kusto Query Language (KQL)
Module 5: Configure your Azure Sentinel environment
Module 6: Connect logs to Azure Sentinel
Module 7: Create detections and perform investigations using Azure Sentinel
Module 8: Perform threat hunting in Azure Sentinel
This course is recommended preparation for exam SC-200: Microsoft Security Operations Analyst
If you pass exam SC-200 you will obtain the Microsoft Certified: Security Operations Analyst Associate certification
The SC-200 exam is one of the associate exams that counts towards the Microsoft Certified: Cybersecurity Architect Expert certification.
Duration: 4 days
Price: 24,500 NOK
Language: English course material, English speaking instructor
Format: Open course or company-specific training, available as classroom or virtual delivery
Hva koster kurset?
Kurset koster 24 500 NOK. Kursavgiften inkluderer digital kursdokumentasjon og praktiske labøvelser. Lunsj og forfriskninger er inkludert ved fysisk klasseromsundervisning.
Hvordan gjennomføres kurset?
Kurset kan gjennomføres som et åpent kurs eller som bedriftsinternt kurs. Du kan delta enten fysisk i klasserom eller virtuelt.
Hvem passer kurset for?
Kurset passer for deg som jobber med sikkerhetsoperasjoner, overvåking, hendelseshåndtering og trusselanalyse. Det er særlig relevant for Security Operations Analysts, SOC-analytikere og sikkerhetsingeniører som arbeider med Microsofts sikkerhetsplattform.
Hva lærer jeg i løpet av kurset?
Du lærer hvordan du undersøker, responderer på og jakter etter cybertrusler ved hjelp av blant annet Microsoft Sentinel, Microsoft Defender XDR, Microsoft Defender for Endpoint og Microsoft Defender for Cloud. Du lærer også å bruke KQL til analyse, deteksjon og threat hunting.
Er kurset praktisk rettet?
Ja. Kurset inkluderer hands-on labs hvor du får arbeide praktisk med teknologiene og metodene som gjennomgås.
Hvilke temaer dekkes i kurset?
Kurset dekker Microsoft Defender XDR, Microsoft Security Copilot, Microsoft Purview, Microsoft Defender for Endpoint, Microsoft Defender for Cloud, Microsoft Sentinel, KQL, datakilder, deteksjon, undersøkelser, hendelseshåndtering og threat hunting.
Får jeg sertifisering etter kurset?
Nei, du blir ikke sertifisert ved å fullføre selve kurset. Kurset forbereder deg til SC-200-eksamen. Består du eksamen, oppnår du sertifiseringen Microsoft Certified: Security Operations Analyst Associate. Det er ikke oppgitt på den ordinære Glasspaper-siden at eksamensvoucher er inkludert i kursprisen.
Hvilke forkunnskaper anbefales?
Du bør ha grunnleggende forståelse for Microsoft 365 og Microsofts løsninger innen sikkerhet, compliance og identitet. Det anbefales også kjennskap til Azure, virtuelle maskiner, nettverk og grunnleggende scripting.
Hva gjør dette kurset unikt?
SC-200 samler flere sentrale deler av Microsofts sikkerhetsplattform i ett kurs og fokuserer på den operative sikkerhetsrollen. Du lærer å gå fra overvåking og deteksjon til undersøkelse, respons og proaktiv threat hunting på tvers av Microsoft Sentinel, Defender-løsningene, Purview og Security Copilot.
