Курс SC-200T00 Защита от киберугроз с помощью платформы обеспечения безопасности Microsoft

1. Снижение угроз с помощью Microsoft Defender XDR

• Знакомство с Microsoft Defender XDR
• Устранение инцидентов с помощью Microsoft Defender
• Устранение рисков с помощью Microsoft Defender для Office 365
• Управление защитой идентификации Microsoft Entra
• Защита среды с помощью Microsoft Defender for Identity
• Защита облачных приложений и сервисов с помощью Microsoft Defender for Cloud

2. Снижение угроз с помощью Microsoft Security Copilot

• Введение в генеративный ИИ и агентов
• Описание Microsoft Security Copilot
• Описание основных функций Microsoft Security Copilot
• Описание встроенных возможностей Microsoft Security Copilot
• Изучение вариантов использования Microsoft Security Copilot

3. Снижение угроз с помощью Microsoft Purview

• Расследование и реагирование на оповещения Microsoft Purview Data Loss Prevention
• Расследование оповещений о рисках, связанных с инсайдерской деятельностью, и связанных с ними действий
• Поиск и расследование с помощью Microsoft Purview Audit
• Поиск контента с помощью Microsoft Purview eDiscovery

4. Снижение угроз с помощью Microsoft Defender for Endpoint

• Защита от угроз с помощью Microsoft Defender для конечных точек
• Развертывание среды Microsoft Defender для конечных точек
• Внедрение улучшений безопасности Windows с помощью Microsoft Defender для конечных точек
• Проведение анализа устройств в Microsoft Defender для конечных точек
• Выполнение действий на устройстве с помощью Microsoft Defender для конечных точек
• Проведение расследования в отношении доказательств и объектов с помощью Microsoft Defender для конечных точек.
• Настройка и управление автоматизацией с помощью Microsoft Defender для конечных точек
• Настройка оповещений и обнаружений в Microsoft Defender для конечных точек
• Управление уязвимостями в Microsoft Defender для конечных точек

5. Снижение угроз с помощью Microsoft Defender for Cloud

• Планирование защиты облачных рабочих нагрузок с помощью Microsoft Defender for Cloud
• Подключение ресурсов Azure к Microsoft Defender for Cloud
• Подключение ресурсов, не относящихся к Azure, к Microsoft Defender for Cloud
• Управление состоянием безопасности облака
• Объяснение защиты облачных рабочих нагрузок в Microsoft Defender for Cloud
• Устранение предупреждений безопасности с помощью Microsoft Defender for Cloud

6. Создание запросов для Microsoft Sentinel с помощью Kusto Query Language (KQL)

• Создание KQL-запросов для Microsoft Sentinel
• Анализ результатов запросов с использованием KQL
• Создание многотабличных запросов с использованием KQL
• Работа с данными в Microsoft Sentinel с использованием языка запросов Kusto

7. Настройка среды Microsoft Sentinel

• Введение в Microsoft Sentinel
• Создание и управление рабочими областями Microsoft Sentinel
• Журналы запросов в Microsoft Sentinel
• Использование списков наблюдения в Microsoft Sentinel
• Использование аналитики угроз в Microsoft Sentinel
• Интеграция Microsoft Defender XDR с Microsoft Sentinel

8. Подключение журналов событий к Microsoft Sentinellogs

• Подключение данных к Microsoft Sentinel с помощью коннекторов данных
• Подключение служб Microsoft к Microsoft Sentinel
• Подключение Microsoft Defender XDR к Microsoft Sentinel
• Подключение хостов Windows к Microsoft Sentinel
• Подключение журналов Common Event Format к Microsoft Sentinel
• Подключение источников данных syslog к Microsoft Sentinel
• Подключение индикаторов угроз к Microsoft Sentinel

9. Создание системы обнаружения и проведение расследования с помощью Microsoft Sentinel

• Обнаружение угроз с помощью аналитики Microsoft Sentinel
• Автоматизация в Microsoft Sentinel
• Реагирование на угрозы с помощью сценариев Microsoft Sentinel
• Управление инцидентами безопасности в Microsoft Sentinel
• Выявление угроз с помощью поведенческой аналитики
• Нормализация данных в Microsoft Sentinel
• Запросы, визуализация и мониторинг данных в Microsoft Sentinel
• Управление контентом в Microsoft Sentinel

10. Поиск угроз с помощью Microsoft Sentinel

• Объяснение концепции поиска угроз в Microsoft Sentinel
• Поиск угроз с помощью Microsoft Sentinel
• Использование заданий поиска в Microsoft Sentinel
• Поиск угроз с помощью блокнотов в Microsoft Sentinel