Defend against cyberthreats with Microsoft's security operations platform

Il corso insegna a individuare, analizzare e contenere minacce informatiche usando la piattaforma di sicurezza di Microsoft, con particolare attenzione a Microsoft Sentinel, Defender XDR e Defender for Cloud. Si lavora sulla configurazione di Sentinel, sull'invio dei log, sulla scrittura di query in KQL per rilevare anomalie e produrre report, oltre che sull'attività di threat hunting e sull'uso di Security Copilot e Purview nella gestione degli incidenti. È pensato soprattutto per chi svolge il ruolo di analista nei centri operativi di sicurezza (SOC) o in team che monitorano ambienti cloud e on-premise, cioè chi ogni giorno riceve allarmi e deve capire se sono reali.

• Mitigate threats using Microsoft Defender XDR
• Mitigate threats using Microsoft Security Copilot
• Mitigate threats using Microsoft Purview
• Mitigate threats using Microsoft Defender for Endpoint
• Mitigate threats using Microsoft Defender for Cloud
• Create queries for Microsoft Sentinel using Kusto Query Language (KQL)
• Configure your Microsoft Sentinel environment
• Connect logs to Microsoft Sentinel
• Create detections and perform investigations using Microsoft Sentinel
• Perform threat hunting in Microsoft Sentinel