Microsoft 365 - analýza bezpečnostních hrozeb, detekce událostí a zvládání incidentů

Kurz je určen IT profesionálům a pracovníkům dohledu SOC (security operation center) zodpovědným za sběr bezpečnostních událostí, detekci zranitelností a incidentů a analýzu hrozeb

Znalosti v rozsahu kurzů uvedených v sekcích Předchozí kurzy a Související kurzy
Dobrá znalost technologií TCP/IP a DNS

MITRE and threat modeling
Enablers
- Intune
- Azure things (EntraID, Azure policy, Log analytics, alerts)
- KQL
Microsoft Defender XDR
Microsoft Endpoint Security
Microsoft defender for Cloud Apps
Microsoft Defender for Cloud
- Servers
- Containers
- SQL
- Storage
- Arc
Microsoft Defender for O365
Microsoft Security Copilot
Other defenders
- IoT
- Threat intelligence
- External Attack Surface Management

U certifikačních zkoušek Microsoft platí, že kromě certifikací MCM, není účast na oficiálním MOC kurzu nutnou podmínkou pro složení zkoušky
Oficiální kurzy MOC firmy Microsoft i naše vlastní kurzy GOC jsou vhodnou součástí přípravy na certifikační zkoušky firmy Microsoft, jako jsou MTA, MCP, MCSA, MCSE, nebo MCM
Primárním cílem kurzu ovšem není přímo příprava na certifikační zkoušky, ale zvládnutí teoretických principů a osvojení si praktických dovedností nutných k efektivní práci s daným produktem
MOC kurzy obvykle pokrývají téměř všechny oblasti, požadované u odpovídajících certifikačních zkoušek. Jejich probrání na kurzu ale nebývá dán vždy přesně stejný čas a důraz, jako vyžaduje certifikační zkouška
Jako další přípravu k certifikačním zkouškám lze využít například knihy od MS Press (tzv. Self-paced Training Kit) i elektronický self-test software

Předchozí kurzy

Microsoft 365 - správa účtů a služeb [GOC227]

Navazující kurzy

Microsoft 365 - architekt kyberbezpečnosti [MOC SC-100]

Související kurzy

Microsoft 365 - základy zabezpečení, správy identit a souladu [MOC SC-900]

Microsoft 365 - detekce bezpečnostních incidentů a jejich zvládání pomocí Defender XDR [MOC SC-200]

Microsoft 365 - správa účtů, ověřování uživatelů a řízení přístupu [MOC SC-300]