Microsoft 365 - security threat analysis, event detection and incident management

Kurz je určený IT profesionálom a pracovníkom dohľadu SOC (security operation center) zodpovedným za zber bezpečnostných udalostí, detekciu zraniteľností a incidentov a analýzu hrozieb

Znalosti v rozsahu kurzov uvedených v sekciách Predchádzajúce kurzy a Súvisiace kurzy
Dobrá znalosť technológií TCP/IP a DNS

Odborný výklad s praktickými ukážkami, samostatné cvičenia na virtuálnych počítačoch na platformách Hyper-V, Microsoft Azure a Microsoft 365
Samostatné praktické cvičenia zaberajú obvykle aspoň tretinu času stráveného na kurze

Vlastné študentské materiály firmy GOPAS v elektronickej alebo tlačenej forme

MITRE and threat modeling
Enablers
- Intune
- Azure things (EntraID, Azure policy, Log analytics, alerts)
- KQL
Microsoft Defender XDR
Microsoft Endpoint Security
Microsoft defender for Cloud Apps
Microsoft Defender for Cloud
- Servers
- Containers
- SQL
- Storage
- Arc
Microsoft Defender for O365
Microsoft Security Copilot
Other defenders
- IoT
- Threat intelligence
- External Attack Surface Management

Pri certifikačných skúškach Microsoft platí, že okrem certifikácií MCM, nie je účasť na oficiálnom MOC kurze nutnou podmienkou pre zloženie skúšky
Oficiálne kurzy MOC firmy Microsoft aj naše vlastné kurzy GOC sú vhodnou súčasťou prípravy na certifikačné skúšky firmy Microsoft, ako sú MTA, MCP, MCSA, MCSE, alebo MCM
Primárnym cieľom kurzu však nie je priamo príprava na certifikačné skúšky, ale zvládnutie teoretických princípov a osvojenie si praktických zručností potrebných na efektívnu prácu s daným produktom
MOC kurzy obvykle pokrývajú takmer všetky oblasti, požadované pri zodpovedajúcich certifikačných skúškach. Ich prebratie na kurze ale nebýva daný vždy presne rovnaký čas a dôraz, ako vyžaduje certifikačná skúška
Ako ďalšiu prípravu na certifikačné skúšky je možné využiť napríklad knihy od MS Press (tzv. Self-paced Training Kit) aj elektronický self-test software

Previous courses

Microsoft 365 - administrator [GOC227]

Next courses

Microsoft 365 - cybersecurity architect [MOC SC-100]

Related courses

Microsoft 365 - Microsoft Security, Compliance, and Identity Fundamentals [MOC SC-900]

Microsoft 365 - Microsoft Security Operations Analyst with Defender XDR [MOC SC-200]

Microsoft Identity and Access Administrator [MOC SC-300]