Microsoft 365 - analýza bezpečnostných hrozieb, detekcia udalostí a zvládanie incidentov

Kurz je určený IT profesionálom a pracovníkom dohľadu SOC (security operation center) zodpovedným za zber bezpečnostných udalostí, detekciu zraniteľností a incidentov a analýzu hrozieb

Znalosti v rozsahu kurzov uvedených v sekciách Predchádzajúce kurzy a Súvisiace kurzy
Dobrá znalosť technológií TCP/IP a DNS

MITRE and threat modeling
Enablers
- Intune
- Azure things (EntraID, Azure policy, Log analytics, alerts)
- KQL
Microsoft Defender XDR
Microsoft Endpoint Security
Microsoft defender for Cloud Apps
Microsoft Defender for Cloud
- Servers
- Containers
- SQL
- Storage
- Arc
Microsoft Defender for O365
Microsoft Security Copilot
Other defenders
- IoT
- Threat intelligence
- External Attack Surface Management

Pri certifikačných skúškach Microsoft platí, že okrem certifikácií MCM, nie je účasť na oficiálnom MOC kurze nutnou podmienkou pre zloženie skúšky
Oficiálne kurzy MOC firmy Microsoft aj naše vlastné kurzy GOC sú vhodnou súčasťou prípravy na certifikačné skúšky firmy Microsoft, ako sú MTA, MCP, MCSA, MCSE, alebo MCM
Primárnym cieľom kurzu však nie je priamo príprava na certifikačné skúšky, ale zvládnutie teoretických princípov a osvojenie si praktických zručností potrebných na efektívnu prácu s daným produktom
MOC kurzy obvykle pokrývajú takmer všetky oblasti, požadované pri zodpovedajúcich certifikačných skúškach. Ich prebratie na kurze ale nebýva daný vždy presne rovnaký čas a dôraz, ako vyžaduje certifikačná skúška
Ako ďalšiu prípravu na certifikačné skúšky je možné využiť napríklad knihy od MS Press (tzv. Self-paced Training Kit) aj elektronický self-test software

Predošlé kurzy

Microsoft 365 - správa účtov a služieb [GOC227]

Nasledujúce kurzy

Microsoft 365 - architekt kyberbezpečnosti [MOC SC-100]

Súvisiace kurzy

Microsoft 365 - základy zabezpečenia, správy identít a súladu [MOC SC-900]

Microsoft 365 - detekcia bezpečnostných incidentov a ich zvládanie pomocou Defender XDR [MOC SC-200]

Microsoft 365 - správa účtov, overovanie užívateľov a riadenie prístupu [MOC SC-300]