Turbetehnoloogiate rakendamine ja turvaseire ettevõttes (SC-200 Defend against cyberthreats with Microsoft’s security operations platform)
Koolituse läbinu:
- oskab planeerida, paigaldada ja hallata turbemeetmeid hübriidtaristu kaitseks;
- oskab analüüsida turvaintsidente, kasutades KQL päringukeelt, ohuteadmuse allikaid ja kontekstinfot;
- teab Microsofti turbetehnoloogiaid ja oskab valida sobivad turbekomponendid enda ettevõttele;
- oskab rakendada tehisaru (AI) võimalusi turvaseires.
Koolituse eesmärk: Osalejad saavad teadmised kuidas Microsofti tehnoloogiate baasil kaitsta oma ettevõtte IT-taristut küberohtude eest.
Sihtrühm ja eelteadmised: Koolitusele on oodatud kõik, kes soovivad täiendada teadmisi kuidas kaitsta enda ettevõtte IT-taristut küberohtude eest ning haldavad või plaanivad hakata haldama ettevõtte IT-taristut Microsofti tehnoloogiate baasil. Sobib hästi IT administraatorile või IT spetsialistile, kes oma töös haldab hübriid- või pilvetaristut.
Õppevahendid: Microsoft M365 tenant ja Azure’i tasuta prooviversioon. Windows operatsioonisüsteemiga arvuti. Soovi korral võib osaleja kasutada oma personaalset arvutit.
Programm:
Päev 1
- Turvaarhitektuuri ja turbekeskuse planeerimine:
- Küberohud, ohuteadmus ja tööriistad
- Zero Trust arhitektuur
- SOC meeskond ja protseduurid
- Sentinel baasil turvaseire metoodika
- KQL päringukeel
- Triaaž ja intsidentide kategoriseerimine
Päev 2
- Turvaseire seadistamine ja ohujaht:
- Logide kogumine üle taristu
- Analüütika loomine vastavalt Mitre raamistikule
- Automaatika seadistamine
- Copilot for security
- Asitõendite kogumine ja ohtude tõrje
Päev 3
- Turbetehnoloogiate rakendamine:
- Ründekaitse ja turvanõrkuste seire
- Microsoft Defender XDR
- Defender for Cloud
- Purview
- Copilot ja selle võimalused
- Azure OpenAI rakendamine
Koolitus põhineb Microsofti ametlikul koolituse „SC-200 Defend against cyberthreats with Microsoft’s security operations platform“ baasil ja materjalidel, aga arvestatakse kohalike Eesti ettevõtete eripärasid ja vajadusi.
Õppemeetodid: Õppetöös saab osaleda klassiruumi tulles või liitudes koolitusega läbi veebikeskkonna Teams. Koolituse maht on 27 tundi sh 15 tundi praktilisi harjutusi koolituskeskkonnas.
Hindamiskriteerium: Õpiväljundite saavutamist hinnatakse koolituse ajal läbi viidud tagasisidestatud praktiliste harjutuste põhjal.
Koolituse lõpetamine: Koolituse lõpetaja saab tunnistuse kui sooritab kõik koolituse jooksul antud praktilised harjutused. Osalejatele, kes õpiväljundeid saavutanud ei ole väljastatakse soovi korral tõend koolitusel osalemise kohta.
Hind sisaldab: Kohvipause koolituskeskuses ja ühiseid lõunasööke.
Õppekavarühm: 0612 Andmebaaside ja võrgu disain ning haldus.
Kliendi tagasiside:
“Osalesin BCS Koolituse kursusel „Küberturbe tehnoloogiate rakendamine ja turvaseire ettevõttes (SC-200 Microsoft Security Operations Analyst ametliku materjali baasil)” ning jäin koolitusega väga rahule. Koolitus oli hästi struktureeritud ning käsitles põhjalikult Microsofti turbelahendusi, sealhulgas Microsoft Defenderit, Microsoft Sentinelit ja turbeintsidentide käsitlemise protsesse. Teooria ja praktilised harjutused olid tasakaalus, mis aitas omandatud teadmisi kohe reaalses töökeskkonnas rakendada. Koolitaja valdas teemat väga hästi ning oskas keerulisi küberturbe ja turvaseirega seotud teemasid selgitada arusaadavalt ja praktiliste näidete kaudu. Eriti väärtuslikuks pidasin võimalust tutvuda reaalsete kasutusjuhtudega ning saada ülevaade kaasaegse turbetoimkonna tööprotsessidest. Koolitus andis hea ettevalmistuse SC-200 sertifikaadieksamiks ning laiendas märkimisväärselt minu teadmisi Microsofti turbeökosüsteemist. Soovitan seda koolitust kõigile IT-spetsialistidele, süsteemiadministraatoritele ja infoturbe valdkonnas tegutsejatele, kes soovivad oma oskusi turvaseire ja ohuanalüüsi valdkonnas arendada.”