Microsoft Security Operations Analyst - forma zdalna w czasie rzeczywistym

AGENDA SZKOLENIA

Ścieżka szkoleniowa 01: Ogranicz zagrożenia za pomocą usługi Microsoft 365 Defender

• Wprowadzenie do ochrony przed zagrożeniami na platformie Microsoft 365

• Ogranicz incydenty za pomocą usługi Microsoft 365 Defender

• Eliminuj zagrożenia za pomocą usługi Microsoft Defender dla usługi Office 365

• Microsoft Defender dla tożsamości

• Chroń swoje tożsamości za pomocą usługi Azure AD Identity Protection

• Microsoft Defender dla aplikacji w chmurze

• Reaguj na alerty zapobiegania utracie danych przy użyciu Microsoft 365

• Zarządzaj ryzykiem wewnętrznym na platformie Microsoft 365

Ścieżka szkoleniowa 02: Ogranicz zagrożenia za pomocą usługi Microsoft Defender dla punktów końcowych

• Chroń się przed zagrożeniami za pomocą usługi Microsoft Defender dla punktów końcowych

• Wdróż środowisko usługi Microsoft Defender dla punktów końcowych

• Implementuj ulepszenia zabezpieczeń systemu Windows

• Wykonaj badania urządzeń

• Wykonaj czynności na urządzeniu

• Przeprowadzaj dochodzenia w sprawie dowodów i podmiotów

• Konfiguruj i zarządzaj automatyzacją

• Skonfiguruj alerty i wykrycia

• Wykorzystaj zarządzanie zagrożeniami i lukami w zabezpieczeniach

Ścieżka szkoleniowa 03 — ograniczaj zagrożenia za pomocą usługi Microsoft Defender for Cloud

• Zaplanuj ochronę obciążeń w chmurze przy użyciu usługi Microsoft Defender for Cloud

• Połącz zasoby platformy Azure z usługą Microsoft Defender for Cloud

• Połącz zasoby spoza platformy Azure z usługą Microsoft Defender for Cloud

• Zarządzaj stanem bezpieczeństwa w chmurze

• Zabezpieczenia obciążeń w usłudze Microsoft Defender for Cloud

• Koryguj alerty zabezpieczeń za pomocą usługi Microsoft Defender for Cloud

Ścieżka szkoleniowa 04 — Tworzenie zapytań dla Microsoft Sentinel przy użyciu języka Kusto Query Language

• Skonstruuj instrukcje KQL dla Microsoft Sentinel

• Analizuj wyniki zapytań za pomocą KQL

• Twórz wielotabelowe zestawienia przy użyciu języka KQL

• Praca z danymi łańcuchowymi przy użyciu instrukcji KQL

Ścieżka szkoleniowa 05 — Skonfiguruj swoje środowisko Microsoft Sentinel

• Wprowadzenie do Microsoft Sentinel

• Twórz i zarządzaj obszarami roboczymi Microsoft Sentinel

• Dzienniki zapytań w Microsoft Sentinel

• Użyj list obserwacyjnych w Microsoft Sentinel

• Wykorzystaj analizę zagrożeń w Microsoft Sentinel

Ścieżka szkoleniowa 06 — Połącz dzienniki z Microsoft Sentinel

• Połącz dane z Microsoft Sentinel za pomocą łączników danych

• Połącz usługi Microsoft z Microsoft Sentinel

• Połącz Microsoft 365 Defender z Microsoft Sentinel

• Połącz hosty Windows z Microsoft Sentinel

• Połącz dzienniki Common Event Format z Microsoft Sentinel

• Połącz źródła danych syslog z Microsoft Sentinel

• Połącz wskaźniki zagrożeń z Microsoft Sentinel

Ścieżka szkoleniowa 07 — Twórz wykrywanie i prowadź dochodzenia przy użyciu programu Microsoft Sentinel

• Wykrywanie zagrożeń za pomocą analiz Microsoft Sentinel

• Automatyzacja w Microsoft Sentinel

• Reaguj na zagrożenia za pomocą podręczników Microsoft Sentinel

• Zarządzanie incydentami bezpieczeństwa w Microsoft Sentinel

• Analityka behawioralna jednostek w Microsoft Sentinel

• Normalizacja danych w Microsoft Sentinel

• Wykonuj zapytania, wizualizuj i monitoruj dane w Microsoft Sentinel

• Zarządzaj zawartością w Microsoft Sentinel

Ścieżka szkoleniowa 08 — Polowanie na zagrożenia w Microsoft Sentinel

• Wyjaśnij koncepcje wykrywania zagrożeń w programie Microsoft Sentinel

• Polowanie na zagrożenia z Microsoft Sentinel

• Użyj funkcji wyszukiwania ofert pracy w programie Microsoft Sentinel

• Poluj na zagrożenia za pomocą notatników w Microsoft Sentinel

Oczekiwane przygotowanie słuchaczy

• Podstawowa znajomość platformy Microsoft 365
• Podstawowa wiedza na temat produktów firmy Microsoft związanych z zabezpieczeniami, zgodnością i tożsamością
• Średnio zaawansowana znajomość systemu Windows 10
• Znajomość usług platformy Azure, w szczególności Azure SQL Database i Azure Storage
• Znajomość maszyn wirtualnych platformy Azure i sieci wirtualnych
• Podstawowe rozumienie koncepcji skryptowych
• Umiejętność korzystania z anglojęzycznych materiałów

Efekty uczenia zostaną zweryfikowane przed szkoleniem i po szkoleniu poprzez pre i post testy w formie testu teoretycznego zamkniętego w formie online.

Na platformie Wirtualna Klasa Altkom Akademii udostępnione zostaną bezterminowo materiały szkoleniowe (tj. np. podręczniki/prezentacje/materiały dydaktyczne niezbędne do odbycia szkolenia/ebooki itp.), zasoby bazy wiedzy portalu oraz dodatkowe informacje od trenera. Uczestnicy zachowują bezterminowy dostęp do zasobów Mojej Akademii i materiałów szkoleniowych zgromadzonych w Wirtualnej Klasie szkolenia. Platforma do kontaktu z trenerami, grupą i całą społecznością absolwentów jest portal Moja Akademia.

Niezbędnym warunkiem uczestnictwa w szkoleniach dofinansowanych z funduszy europejskich jest założenie konta w Bazie Usług Rozwojowych, zapis na szkolenie za pośrednictwem Bazy oraz spełnienie warunków przedstawionych przez danego Operatora, dysponenta funduszy publicznych, do którego składają Państwo dokumenty o dofinansowanie do usługi rozwojowej.

Ogólne warunki uczestnictwa w zajęciach zostały zamieszczone na stronie: https://www.altkomakademia.pl/ogolne-warunki-uczestnictwa-w-szkoleniach/

Po szkoleniu Uczestnik otrzyma zaświadczenie o ukończeniu szkolenia.

Trener podczas szkolenia będzie organizował krótkie przerwy. Informacja o przerwach będzie umieszczona na slajdzie.

OCZEKIWANE PRZYGOTOWANIE SŁUCHACZY:

• Podstawowa znajomość platformy Microsoft 365

• Podstawowa wiedza na temat produktów firmy Microsoft związanych z zabezpieczeniami, zgodnością i tożsamością

• Średnio zaawansowana znajomość systemu Windows 10

• Znajomość usług platformy Azure, w szczególności Azure SQL Database i Azure Storage

• Znajomość maszyn wirtualnych platformy Azure i sieci wirtualnych

• Podstawowe rozumienie koncepcji skryptowych

• Umiejętność korzystania z anglojęzycznych materiałów

Wymagania ogólne realizacji szkolenia w formule distance learning (online): Komputer stacjonarny lub notebook wyposażony w mikrofon, głośniki i kamerę internetową z przeglądarką internetową z obsługą HTML 5. Monitor o rozdzielczości FullHD. Szerokopasmowy dostęp do Internetu o przepustowości co najmniej 25/5 (download/upload) Mb/s. W przypadku szkoleń z laboratoriami zalecamy: sprzęt wyposażony w dwa ekrany o rozdzielczości minimum HD (lub dwa komputery), kamerę internetową USB, zewnętrzne głośniki lub słuchawki.

Platforma komunikacji – ZOOM

Oprogramowanie – zdalny pulpit, aplikacja ZOOM

Link do szkolenia zgodnie z regulaminem zostanie wysłany na 2 dni przed rozpoczęciem usługi.

Link do szkolenia jest ważny w trakcie trwania całej usługi szkoleniowej.