In deze training leer je hoe je de Microsoft Defender for Endpoint-omgeving kunt implementeren om apparaten te beheren, onderzoeken uit te voeren op endpoints en incidenten in Defender XDR te beheren. Ook ga je aan de slag met Kusto Query Language (KQL) om unieke bedreigingen te detecteren.
Jouw resultaat
Na afloop van deze training kun je onder andere:
- Een Microsoft Defender for Endpoint-omgeving maken
- Waarschuwingsinstellingen configureren in Microsoft Defender for Endpoint
- Automatiseringsinstellingen beheren in Microsoft Defender for Endpoint
Je sluit het trainingsprogramma af met een assessment in de cursusomgeving Microsoft Learn. Dit is bij de cursus inbegrepen. Je moet je hiervoor wel zelf inschrijven. Na het behalen van dit assessment ontvang je de Applied Skills Credential.
Voor wie
Deze training is ontwikkeld voor security operations analysts van een gemiddeld niveau.
Aanpak
Het gedegen programma van deze klassikale training is erop gericht dat je het geleerde direct kunt toepassen in je praktijksituatie.
De zeer ervaren en gecertificeerde trainer van Computrain behandelt de theorie en laat met diverse demonstraties zien wat je als beheerder van Azure allemaal kunt. Je gaat aan de slag met verschillende oefeningen waardoor een optimale verwerking van de leerstof wordt bewerkstelligd. De verhouding theorie en praktijk is ongeveer 50-50.
Voorkennis
Om deze training te kunnen volgen moet je:
- Weten hoe je de Microsoft Defender-portal gebruikt
- Enige ervaring hebben met Microsoft Defender for Endpoint
- Enige ervaring hebben met Microsoft Sentinel
- Weten hoe je Kusto Query Language (KQL) in Microsoft Sentinel gebruikt
Je moet toegang hebben tot een Microsoft 365 E5-tenant met een Microsoft Defender for Endpoint P2-licentie om de oefeningen uit te voeren.
Studiemateriaal
Computrain gebruikt de officiële, digitale, Engelstalige Microsoft Official Courseware (MOC) die perfect aansluit bij de eisen van deze training.
Tevens beschik je over een zeer moderne online leeromgeving, e-Connect. Deze omgeving bevat alle informatie die je voor de training nodig hebt en aanvullende informatie. Daarnaast kun je makkelijk communiceren met de andere deelnemers.
