Szkolenie: SC 200 Microsoft Security Operations Analyst

Szkolenie realizowane w godzinach dydaktycznych.

📘 Jak wygląda szkolenie?

Szkolenie prowadzone jest w sposób uporządkowany i praktyczny - składa się z trzech etapów:

• • Wprowadzenie teoretyczne
  • Ćwiczenia wspólne z trenerem – wykonujemy zadania krok po kroku, ucząc się na konkretnych przykładach.
  • Zadania do samodzielnego wykonania – utrwalenie wiedzy.

🤝 Opieka poszkoleniowa

Po zakończeniu szkolenia zapewniamy pełną opiekę poszkoleniową:

• • kontakt z trenerem
  • wsparcie techniczne i merytoryczne po szkoleniu
  • dodatkowe materiały i wskazówki, które pomogą wracać do kluczowych zagadnień.

✅ Program szkolenia:

Moduł 1: Zapobieganie zagrożeniom przy użyciu Microsoft Defender dla Endpoint:

• Wdrażanie Microsoft Defender dla Endpoint.
• Zapobieganie atakom za pomocą Defender dla Endpoint.

Moduł 2: Zapobieganie zagrożeniom przy użyciu Microsoft 365 Defender:

• Zapobieganie atakom za pomocą Microsoft 365 Defender.

Moduł 3: Zapobieganie zagrożeniom przy użyciu Azure Defender:

• Wdrożenie Azure Defender.

Moduł 4: Tworzenie zapytań dla Azure Sentinel za pomocą języka Kusto Query Language (KQL).

• Tworzenie podstawowych zapytań KQL.
• Analiza wyników zapytań za pomocą KQL.
• Tworzenie zapytań wielotabelowych za pomocą KQL.
• Praca z danymi tekstowymi za pomocą zdań KQL.

Moduł 5: Konfigurowanie środowiska Azure Sentinel:

• Utworzenie przestrzeni roboczej Azure Sentinel.
• Utworzenie listy obserwowanych.
• Utwórzenie wskaźnika zagrożenia.

Moduł 6: Podłączanie dzienników do Azure Sentinel:

• Usługi Microsoft do Azure Sentinel.
• Hosty Windows do Azure Sentinel.
• Hosty Linux do Azure Sentinel.

Moduł 7: Tworzenie wykryć i przeprowadzanie śledztw za pomocą Azure Sentinel:

• Tworzenie reguł analitycznych.
• Modelowanie ataków w celu zdefiniowania logiki reguły.
• Zapobieganie atakom za pomocą Azure Sentinel.
• Tworzenie skoroszytów w Azure Sentinel.

Moduł 8: Neutralizacja zagrożeń w usłudze Azure Sentinel:

• Wykrywanie zagrożeń w Azure Sentinel.
• Wykrywanie zagrożeń za pomocą notatników.

Test z wynikiem generowanym automatycznie.

Autoryzowane materiały Microsoft w formie elektronicznej. Laboratorium on-line niezbędne do wykonywania ćwiczeń / symulacji dostępne będą dla uczestnika przez 6 miesięcy od zakończenia szkolenia.

Po ukończeniu szkolenia uczestnik otrzymuje certyfikat Microsoft potwierdzający zdobyte umiejętności.

Podczas szkoleń istnieje możliwość przeprowadzenia kontroli/audytu usługi przez osoby do tego upoważnione przez PARP.

Jak skorzystać z usług dofinansowanych?

• Krok 1: Założenie konta indywidualnego/instytucjonalnego w Bazie Usług Rozwojowych.
• Krok 2: Złożenie wniosku do Operatora, który rozdziela środki w Twoim województwie.
• Krok 3: Uzyskanie dofinasowania.
• Krok 4: Zapisanie na szkolenie poprzez platformę BUR.

Dlaczego wybrać firmę NTG Sp. z o.o.?

• Realizujemy szkolenia od 2002 roku.
• Mamy wyspecjalizowaną kadrę szkoleniową.
• Przeprowadzimy Ciebie przez cały proces pozyskania dofinansowania.
• Bezpłatnie pomożemy w uzyskaniu dofinansowania.
• Zaproponujemy szkolenia dopasowane do potrzeb Twojej firmy.
• Dostarczymy dokumentację szkoleniową, niezbędną do rozliczenia.
• Odpowiemy na Twoje pytania.

Zalecamy korzystanie z dodatkowego monitora, aby móc swobodnie wykonywać ćwiczenia wraz z trenerem.

Szkolenie będzie realizowane za pośrednictwem aplikacji Microsoft Teams. Link do spotkania można otworzyć za pomocą przeglądarki, nie jest wymagana instalacja aplikacji.

Do poprawnego udziału w usłudze uczestnik powinien posiadać komputer z kamerą, mikrofonem, dostępem do Internetu; szybkością pobierania i przesyłania 500 kb/s; aktualną wersje przeglądarki Microsoft Edge, Internet Explorer, Safari lub Chrome.  Zalecamy posiadanie systemu operacyjnego Windows 10 oraz min. 2 GB RAM pamięci.