[Mícr~ósóf~t Séc~úrít~ý Ópé~rátí~óñs Á~ñálý~st (SC~-200)]

[Íñ thís cóúrsé, ýóú wíll léárñ hów tó úsé thésé téchñólógíés tó déféñd ágáíñst cýbér thréáts. Íñ pártícúlár, ýóú wíll cóñfígúré áñd úsé Ázúré Séñtíñél áñd úsé Kústó Qúérý Láñgúágé (KQL) tó détéct, áñálýzé áñd répórt. Thé cóúrsé ís désígñéd fór íñdívídúáls wórkíñg íñ á sécúrítý ópérátíóñs jób rólé áñd wíll hélp ýóú prépáré fór thé SC-200: Mícrósóft Sécúrítý Ópérátíóñs Áñálýst éxám.

Módúlé 1: Déféñdíñg ágáíñst thréáts úsíñg Mícrósóft 365 Déféñdér]

[Áñálýzé thréát dátá ácróss dómáíñs áñd qúícklý rémédíáté thréáts úsíñg thé búílt-íñ órchéstrátíóñ áñd áútómátíóñ íñ Mícrósóft 365 Déféñdér. Léárñ móré ábóút cýbérsécúrítý thréáts áñd hów Mícrósóft's ñéw thréát prótéctíóñ tóóls prótéct ýóúr órgáñízátíóñ's úsérs, dévícés áñd dátá. Úsé ádváñcéd ídéñtítý-báséd thréát détéctíóñ áñd rémédíátíóñ tó prótéct ýóúr Ázúré Áctívé Díréctórý ídéñtítíés áñd ápplícátíóñs fróm áttácks.]

[Léss~óñs]

• [Íñtr~ódúc~tíóñ~ tó th~réát~ prót~éctí~óñ wí~th Mí~crós~óft 365]
• [Mítí~gátí~ñg íñ~cídé~ñts w~íth t~hé hé~lp óf~ Mícr~ósóf~t 365 Déf~éñdé~r]
• [Míñí~mízé~ rísk~s wít~h Míc~rósó~ft Dé~féñd~ér fó~r Óff~ícé 365]
• [Mícr~ósóf~t Déf~éñdé~r fór~ Ídéñ~títý~]
• [Prót~éct ý~óúr í~déñt~ítíé~s wít~h Ázú~ré ÁD~ Ídéñ~títý~ Prót~éctí~óñ]
• [Mícr~ósóf~t Déf~éñdé~r fór~ Clóú~d Ápp~s]
• [Résp~óñd t~ó álé~rts t~ó pré~véñt~ dátá~ lóss~ úsíñ~g Míc~rósó~ft 365]
• [Máñá~gíñg~ íñsí~dér r~ísk í~ñ Míc~rósó~ft 365]

[Láb: D~éféñ~sé ág~áíñs~t thr~éáts~ wíth~ thé h~élp ó~f Míc~rósó~ft 365 Dé~féñd~ér]

• [Éxpl~óré M~ícró~sóft~ 365 Défé~ñdér~]

[Módú~lé 2: Dé~féñd~íñg á~gáíñ~st th~réát~s úsí~ñg Mí~crós~óft D~éféñ~dér f~ór Éñ~dpóí~ñt]

[Déplóý thé Mícrósóft Déféñdér fór Éñdpóíñt plátfórm tó détéct, íñvéstígáté áñd réspóñd tó ádváñcéd thréáts. Léárñ hów Mícrósóft Déféñdér fór Éñdpóíñt cáñ ímpróvé ýóúr órgáñízátíóñ's sécúrítý. Léárñ hów tó déplóý thé Mícrósóft Déféñdér fór Éñdpóíñt éñvíróñméñt, íñclúdíñg dévícé óñbóárdíñg áñd sécúrítý cóñfígúrátíóñ. Léárñ hów tó íñvéstígáté íñcídéñts áñd álérts úsíñg Mícrósóft Déféñdér fór Éñdpóíñt. Ýóú wíll bé áblé tó pérfórm áñ ádváñcéd thréát scáñ áñd cóñsúlt wíth thréát éxpérts. Ýóú wíll álsó léárñ hów tó cóñfígúré áútómátíóñ íñ Mícrósóft Déféñdér fór Éñdpóíñt bý máñágíñg éñvíróñméñt séttíñgs. Fíñállý, ýóú wíll léárñ ábóút thé vúlñérábílítíés óf ýóúr éñvíróñméñt thróúgh thréát áñd vúlñérábílítý máñágéméñt íñ Mícrósóft Déféñdér fór Éñdpóíñt.]

[Léss~óñs]

• [Prót~éct á~gáíñ~st th~réát~s wít~h Míc~rósó~ft Dé~féñd~ér fó~r Éñd~póíñ~t]
• [Dépl~óý Mí~crós~óft D~éféñ~dér f~ór éñ~dpóí~ñt éñ~víró~ñméñ~t]
• [Ímpl~éméñ~t Wíñ~dóws~ sécú~rítý~ éñhá~ñcém~éñts~]
• [Cárr~ýíñg~ óút d~évíc~é íñs~péct~íóñs~]
• [Pérf~órmí~ñg ác~tíóñ~s óñ á~ déví~cé]
• [Cárr~ýíñg~ óút é~vídé~ñcé á~ñd éñ~títý~ íñvé~stíg~átíó~ñs]
• [Cóñf~ígúr~íñg á~ñd má~ñágí~ñg áú~tómá~tíóñ~]
• [Cóñf~ígúr~íñg w~árñí~ñgs á~ñd dé~téct~íóñs~]
• [Béñé~fíts~ óf th~réát~ áñd s~écúr~ítý r~ísk m~áñág~éméñ~t]

[Láb: D~éféñ~d ágá~íñst~ thré~áts w~íth M~ícró~sóft~ 365 Défé~ñdér~ fór É~ñdpó~íñt]

• [Dépl~óý Mí~crós~óft D~éféñ~dér f~ór Éñ~dpóí~ñt]
• [Mítí~gáté~ áttá~cks w~íth D~éféñ~dér f~ór Éñ~dpóí~ñt]

[Módú~lé 3: Dé~féñd~íñg á~gáíñ~st th~réát~s wít~h Míc~rósó~ft Dé~féñd~ér fó~r Cló~úd]

[Úsíñg Mícrósóft Déféñdér fór Clóúd, fór Ázúré, Hýbríd Clóúd áñd óñ-prémísés wórklóád prótéctíóñ áñd óñ-prémísés sécúrítý. Léárñ móré ábóút thé púrpósé óf Mícrósóft Déféñdér fór Clóúd áñd hów tó éñáblé ít. Álsó léárñ móré ábóút thé prótéctíóñ áñd détéctíóñ cápábílítíés próvídéd bý Mícrósóft Déféñdér fór Clóúd fór éách clóúd wórklóád. Léárñ hów tó ádd Mícrósóft Déféñdér fór Clóúd féátúrés tó ýóúr hýbríd éñvíróñméñt.]

[Léss~óñs]

• [Pláñ~ñíñg~ wórk~lóád~ prót~éctí~óñ íñ~ thé c~lóúd~ wíth~ Mícr~ósóf~t Déf~éñdé~r fór~ Clóú~d]
• [Prót~éct w~órkl~óáds~ wíth~ Mícr~ósóf~t Déf~éñdé~r fór~ Clóú~d]
• [Cóññ~éctí~ñg Áz~úré r~ésóú~rcés~ wíth~ Mícr~ósóf~t Déf~éñdé~r fór~ Clóú~d]
• [Cóññ~éct ñ~óñ-Áz~úré r~ésóú~rcés~ wíth~ Mícr~ósóf~t Déf~éñdé~r fór~ Clóú~d]
• [Fíxí~ñg sé~cúrí~tý ál~érts~ wíth~ Mícr~ósóf~t Déf~éñdé~r fór~ Clóú~d]

[Láb: D~éféñ~díñg~ ágáí~ñst t~hréá~ts wí~th Mí~crós~óft D~éféñ~dér f~ór Cl~óúd]

• [Dépl~óý Mí~crós~óft D~éféñ~dér f~ór Cl~óúd]
• [Mítí~gátí~ñg át~táck~s wít~h Míc~rósó~ft Dé~féñd~ér fó~r Cló~úd]

[Módú~lé 4: Cr~éátí~ñg qú~éríé~s fór~ Mícr~ósóf~t Séñ~tíñé~l úsí~ñg Kú~stó Q~úérý~ Láñg~úágé~ (KQL)]

[Wríté thé KQL (Kústó Qúérý Láñgúágé) státéméñts tó qúérý lóg dátá tó pérfórm détéctíóñ, áñálýsís áñd répórtíñg íñ Mícrósóft Séñtíñél. Thís módúlé fócúsés óñ thé móst cómmóñlý úséd ópérátórs. Sécúrítý-rélátéd táblé qúéríés áré préséñtéd íñ thé KQL sámplé íñstrúctíóñs. KQL ís thé qúérý láñgúágé úséd tó éxplóré dátá tó créáté áñálýtícs áñd wórkbóóks áñd pérfórm húñtíñg ópérátíóñs íñ Mícrósóft Séñtíñél. Bélów ýóú wíll fíñd íñfórmátíóñ óñ hów tó créáté cómpléx státéméñts úsíñg thé básíc KQL státéméñt strúctúré. Héré ýóú wíll léárñ hów tó súmmárízé áñd vísúálízé dátá íñ á KQL státéméñt. Thís ís thé básís fór créátíñg détéctíóñs íñ Mícrósóft Séñtíñél. Léárñ hów tó úsé thé Kústó Qúérý Láñgúágé (KQL) tó máñípúláté stríñg dátá cólléctéd fróm lóg sóúrcés.]

[Léss~óñs]

• [Créá~tíñg~ KQL s~táté~méñt~s fór~ Mícr~ósóf~t Séñ~tíñé~l]
• [Áñál~ýzíñ~g qúé~rý ré~súlt~s wít~h thé~ hélp~ óf KQ~L]
• [Créá~tíñg~ stát~éméñ~ts wí~th mú~ltíp~lé tá~blés~ úsíñ~g KQL~]
• [Wórk~íñg w~íth s~tríñ~g dát~á úsí~ñg KQ~L stá~témé~ñts]

[Láb: C~réát~íñg q~úérí~és fó~r Míc~rósó~ft Sé~ñtíñ~él ús~íñg K~ústó~ Qúér~ý Láñ~gúág~é (KQL~)]

[Módú~lé 5: Có~ñfíg~úríñ~g ýóú~r Míc~rósó~ft Sé~ñtíñ~él éñ~víró~ñméñ~t]

[Géttíñg stártéd wíth Mícrósóft Séñtíñél bý própérlý cóñfígúríñg thé Mícrósóft Séñtíñél wórkspácé. Séttíñg úp áñd cóñfígúríñg trádítíóñál SÍÉM (Sécúrítý Íñfórmátíóñ & Évéñt Máñágéméñt) sýstéms úsúállý tákés á lót óf tímé. Íñ áddítíóñ, thésé sýstéms áré ñót ñécéssárílý désígñéd fór clóúd wórklóáds. Mícrósóft Séñtíñél állóws ýóú tó qúícklý gáíñ válúáblé sécúrítý íñsíghts fróm ýóúr clóúd áñd lócál dátá. Thís módúlé wíll hélp ýóú gét stártéd. Bélów ýóú wíll fíñd íñfórmátíóñ óñ hów tó úsé thé Mícrósóft Séñtíñél wórkspácé árchítéctúré tó cóñfígúré ýóúr sýstém tó méét ýóúr órgáñízátíóñ's sécúrítý réqúíréméñts. Ás á Sécúrítý Ópérátíóñs Áñálýst, ýóú ñééd tó úñdérstáñd thé táblés, fíélds áñd dátá thát áré cáptúréd íñ ýóúr wórkspácé. Léárñ hów tó qúérý thé móst cómmóñlý úséd dátá táblés íñ Mícrósóft Séñtíñél.]

[Léss~óñs]

• [Íñtr~ódúc~tíóñ~ tó Mí~crós~óft S~éñtí~ñél]
• [Créá~té áñ~d máñ~ágé M~ícró~sóft~ Séñt~íñél~ wórk~spác~és]
• [Qúér~ýíñg~ lógs~ íñ Mí~crós~óft S~éñtí~ñél]
• [Úsíñ~g wát~chlí~sts í~ñ Míc~rósó~ft Sé~ñtíñ~él]
• [Úsíñ~g thr~éát í~ñtél~lígé~ñcé í~ñ Míc~rósó~ft Sé~ñtíñ~él]

[Láb: C~óñfí~gúrí~ñg ýó~úr Mí~crós~óft S~éñtí~ñél é~ñvír~óñmé~ñt]

[Módú~lé 6: Có~ññéc~tíñg~ lógs~ tó Mí~crós~óft S~éñtí~ñél]

[Cóññéct dátá át clóúd lévél wíth Mícrósóft Séñtíñél - ácróss úsérs, ápplícátíóñs áñd íñfrástrúctúrés ás wéll ás lócállý áñd íñ múltíplé clóúds. Thé dátá cóññéctórs próvídéd bý Mícrósóft Séñtíñél áré prímárílý úséd tó cóññéct lóg dátá. Thís módúlé próvídés áñ óvérvíéw óf thé áváíláblé dátá cóññéctórs. Ýóú wíll léárñ ábóút thé cóñfígúrátíóñ óptíóñs áñd dátá próvídéd bý Mícrósóft Séñtíñél cóññéctórs fór Mícrósóft 365 Déféñdér.]

[Léss~óñs]

• [Cóññ~éctí~ñg dá~tá wí~th Mí~crós~óft S~éñtí~ñél ú~síñg~ dátá~ cóññ~éctó~rs]
• [Éstá~blís~híñg~ á cóñ~ñéct~íóñ f~róm M~ícró~sóft~ sérv~ícés~ wíth~ Mícr~ósóf~t Séñ~tíñé~l]
• [Cóññ~éctí~ñg Mí~crós~óft 365 D~éféñ~dér w~íth M~ícró~sóft~ Séñt~íñél~]
• [Cóññ~éctí~ñg Wí~ñdów~s hós~ts wí~th Mí~crós~óft S~éñtí~ñél]
• [Cóññ~éctí~ñg Có~mmóñ~ Évéñ~t Fór~mát l~ógs w~íth M~ícró~sóft~ Séñt~íñél~]
• [Cóññ~éctí~ñg sý~slóg~ dátá~ sóúr~cés w~íth M~ícró~sóft~ Séñt~íñél~]
• [Cóññ~éctí~ñg th~réát~ íñdí~cátó~rs wí~th Mí~crós~óft S~éñtí~ñél]

[Láb: C~óññé~ctíñ~g pró~tócó~ls wí~th Mí~crós~óft S~éñtí~ñél]

• [Cóññ~éctí~ñg dá~tá wí~th Mí~crós~óft S~éñtí~ñél ú~síñg~ dátá~ cóññ~éctó~rs]
• [Cóññ~éctí~ñg Wí~ñdów~s dév~ícés~ tó Mí~crós~óft S~éñtí~ñél v~íá dá~tá có~ññéc~tórs~]
• [Cóññ~éctí~ñg Lí~ñúx h~ósts~ tó Mí~crós~óft S~éñtí~ñél v~íá dá~tá có~ññéc~tórs~]
• [Cóññ~éctí~ñg Th~réát~ Íñté~llíg~éñcé~ wíth~ Mícr~ósóf~t Séñ~tíñé~l víá~ dátá~ cóññ~éctó~rs]

[Módú~lé 7: Cr~éátí~ñg dé~téct~íóñs~ áñd c~óñdú~ctíñ~g íñv~éstí~gátí~óñs ú~síñg~ Mícr~ósóf~t Séñ~tíñé~l]

[Détéct prévíóúslý úñdétéctéd thréáts áñd qúícklý rémédíáté thréáts wíth búílt-íñ órchéstrátíóñ áñd áútómátíóñ íñ Mícrósóft Séñtíñél. Léárñ hów tó réspóñd tó sécúrítý thréáts wíth Mícrósóft Séñtíñél pláýbóóks. Ýóú wíll lóók át íñcídéñt máñágéméñt íñ Mícrósóft Séñtíñél, gét íñfórmátíóñ ábóút évéñts áñd éñtítíés íñ Mícrósóft Séñtíñél áñd léárñ wáýs tó résólvé íñcídéñts. Ýóú wíll álsó léárñ móré ábóút qúérýíñg, vísúálízíñg áñd móñítóríñg dátá íñ Mícrósóft Séñtíñél.]

[Léss~óñs]

• [Thré~át dé~téct~íóñ w~íth M~ícró~sóft~ Séñt~íñél~ áñál~ýsés~]
• [Máñá~gémé~ñt óf~ sécú~rítý~ íñcí~déñt~s íñ M~ícró~sóft~ Séñt~íñél~]
• [Résp~óñdí~ñg tó~ thré~áts w~íth M~ícró~sóft~ Séñt~íñél~ pláý~bóók~s]
• [Úsér~ áñd É~ñtít~ý Béh~ávíó~r Áñá~lýtí~cs íñ~ Mícr~ósóf~t Séñ~tíñé~l]
• [Qúér~ý, vís~úálí~zé áñ~d móñ~ítór~ dátá~ íñ Mí~crós~óft S~éñtí~ñél]

[Láb: C~réát~é dét~éctí~óñs á~ñd pé~rfór~m íñv~éstí~gátí~óñs ú~síñg~ Mícr~ósóf~t Séñ~tíñé~l]

• [Áctí~váté~ á Míc~rósó~ft sé~cúrí~tý rú~lé]
• [Créá~tíñg~ á plá~ýbóó~k]
• [Créá~tíñg~ á plá~ññéd~ qúér~ý]
• [Úñdé~rstá~ñdíñ~g réc~ógñí~tíóñ~ módé~líñg~]
• [Cárr~ýíñg~ óút á~ttác~ks]
• [Créá~tíñg~ récó~gñít~íóñs~]
• [Íñvé~stíg~átíñ~g íñc~ídéñ~ts]
• [Créá~tíñg~ wórk~bóók~s]

[Módú~lé 8: Éx~écút~íñg á~ thré~át sc~áñ íñ~ Mícr~ósóf~t Séñ~tíñé~l]

[Íñ thís módúlé, ýóú wíll léárñ hów tó próáctívélý ídéñtífý thréát béhávíórs úsíñg Mícrósóft Séñtíñél qúéríés. Ýóú wíll álsó léárñ hów tó úsé bóókmárks áñd lívé stréáms tó séárch fór thréáts. Ýóú wíll álsó léárñ hów tó úsé ñótébóóks íñ Mícrósóft Séñtíñél fór ádváñcéd thréát húñtíñg.]

[Léss~óñs]

• [Cóñc~épts~ fór t~hréá~t húñ~tíñg~ íñ Mí~crós~óft S~éñtí~ñél]
• [Thré~át hú~ñtíñ~g wít~h Míc~rósó~ft Sé~ñtíñ~él]
• [Séár~ch fó~r thr~éáts~ úsíñ~g ñót~ébóó~ks íñ~ Mícr~ósóf~t Séñ~tíñé~l]

[Láb: R~úññí~ñg á t~hréá~t scá~ñ íñ M~ícró~sóft~ Séñt~íñél~]

• [Éxéc~útíñ~g á th~réát~ scáñ~ íñ Mí~crós~óft S~éñtí~ñél]
• [Thré~át hú~ñtíñ~g úsí~ñg ñó~tébó~óks w~íth M~ícró~sóft~ Séñt~íñél~]