Algemene informatie over de cursus
De training Defend against cyberthreats with Microsoft Defender XDR | SC-5004 biedt jou diepgaande kennis en vaardigheden om cyberdreigingen effectief te detecteren en te bestrijden met behulp van Microsoft Defender XDR. Door de SC-5004 training te volgen zul je leren hoe jij beveiligingsincidenten kunt analyseren, beperken en voorkomen, evenals hoe jij de beveiligingsomgeving optimaal kunt configureren. Daarnaast zul je tijdens de cursus ontdekken hoe jij Microsoft Defender-oplossingen in kunt zetten om dreigingen proactief te bestrijden.Verder worden er in de training onderwerpen behandeld als geavanceerde dreigingsjacht, forensisch onderzoek en automatisering. Je leert bijvoorbeeld hoe jij apparaten kunt beveiligen, hoe jij verdachte activiteiten kunt analyseren en hoe jij endpointbewaking kunt beheren. Tevens zul je ontdekken hoe jij forensische gegevens kunt interpreteren om cyberaanvallen snel en effectief af te weren.
Naast het beheren van beveiligingsincidenten, is de SC-5004 training gericht op het configureren van waarschuwingen, het beheren van indicatoren en het automatiseren van beveiligingsreacties. Je zult praktische vaardigheden verkrijgen in het implementeren van een complete Microsoft Defender XDR-oplossing, waarmee jij de beveiligingsstrategie van jouw organisatie naar een hoger niveau kunt tillen.
Let op: om te oefenen met de labopdrachten in de training Defend against cyberthreats with Microsoft Defender XDR | SC-5004, dien je te beschikken over toegang tot een Microsoft 365 E5-tenant met een Microsoft Defender voor Eindpunt P2-licentie.
Leerdoelen
Door de training Defend against cyberthreats with Microsoft Defender XDR | SC-5004 te volgen, zul je de volgende kennis en vaardigheden verkrijgen:
- Microsoft Defender gebruiken om beveiligingsincidenten te detecteren en te beperken;
- incidenten onderzoeken en beheren door gebruik te maken van hulpmiddelen voor geavanceerde dreigingsjacht;
- Microsoft Defender for Endpoint-omgevingen implementeren en configureren;
- het onboarden (registreren) van apparaten en het beheren van endpointbewaking;
- het configureren van waarschuwingen en het beheren van indicatoren binnen Microsoft Defender;
- het automatiseren van beveiligingsreacties met behulp van de geavanceerde functies van Microsoft Defender;
- het uitvoeren van forensisch onderzoek en het analyseren van apparaatgegevens;
- het implementeren van een complete Microsoft Defender XDR-oplossing.
Doelgroep
De SC-5004 training is geschikt voor ICT-professionals die verantwoordelijk zijn voor het waarborgen van beveiligingsbeheer, dreigingsanalyse en incidentrespons binnen hun organisatie.
Voorkennis
Voordat je deelneemt aan de training is het van belang dat jij beschikt over de volgende kennis en vaardigheden: - praktijkervaring met het Microsoft Defender-portaal; basiskennis van Microsoft Defender for Endpoint; basiskennis van Microsoft Sentinel; - praktijkervaring met Kusto Query Language (KQL) binnen Microsoft Sentinel.
Duur
De cursusduur is een dag.
Groepsgrootte
De maximale groepsgrootte bedraagt twaalf personen.
Certificaat
Na afloop van de training ontvangen de deelnemers een certificaat.
