Защита от киберугроз с помощью Sentinel и Defender

По мере того как киберугрозы становятся все более изощренными, организациям необходимы квалифицированные аналитики по безопасности, которые могут отслеживать, обнаруживать и реагировать на инциденты в режиме реального времени. Этот текстовый курс познакомит вас с основными концепциями современных операций по обеспечению безопасности с использованием стандартных инструментов защиты от угроз.\n\nВы пройдете путь от понимания основных концепций безоъепасности до настройки правил обнаружения и реагирования на активные угрозы. Прочитав структурированные объяснения и проанализировав практические сценарии, вы развиете основные навыки, необходимые для работы в современном центре операций по безопасности (SOC).\n\nЧто вы узнаете:\n- Понимание основных принципов архитектуры нулевого доверия и современных ландшафтов угроз\n- Настройка Sentinel для сбора данных по всему Инфраструктура предприятия\n- Создание правил обнаружения и запросов для выявления подозрительных действий и потенциальных уязвимостей\n - Управление и устранение предупреждений с помощью Defender для конечных точек и Defender for Cloud\n Курс начинается с основополагающей терминологии, ландшафтов угроз и моделей безопасности с нулевым доверием. Затем вы пошагово изучите письменные объяснения по настройке соединителей данных, написанию поисковых запросов и организации ответов на инциденты.\n\nЭтот курс предназначен для начинающих, стремящихся стать аналитиками по безопасности, ИТ-администраторами, переходящими в кибербезопасность, и всем, кто заинтересован в современных операциях по безoпасности. Не требуется предыдущий опыт в области кибербезопасности.\n\nНачните свое путешествие в операции по кибернетической безопасность и узнайте, как защитить цифровые среды сегодня.