Szkolenie SC-300T00 Microsoft Identity And Access Administrator

Szkolenie SC-300T00 Microsoft Identity And Access Administrator jest przeznaczone dla administratorów tożsamości i dostępu, którzy planują przystąpić do powiązanego egzaminu certyfikacyjnego lub którzy wykonują zadania administracyjne związane z tożsamością i dostępem w swojej codziennej pracy. Ten kurs jest również przydatny dla administratorów lub inżynierów IT, którzy chcieliby specjalizować się w dostarczaniu rozwiązań do obsługi tożsamości i systemów zarządzania dostępem do rozwiązań opartych na platformie Azure. 

W celu przystąpienia do szkolenia Uczestnik powinien znać najlepsze praktyki w zakresie bezpieczeństwa i branżowe wymagania dotyczące bezpieczeństwa, takie jak dogłębna obrona, najmniej uprzywilejowany dostęp, współodpowiedzialność i model zerowego zaufania, znać pojęcia dotyczących tożsamości: uwierzytelnianie, autoryzacja i usługa Active Directory, doświadczenie we wdrażaniu obciążeń platformy Azure. Pomocne będzie również posiadanie przez Uczestnika doświadczenia w pracy z systemami operacyjnymi Windows i Linux oraz znajomość języków skryptowych. 

Szkolenie składa się z wykładu wzbogaconego o prezentację. W trakcie szkolenia każdy Uczestnik wykonuje indywidualne ćwiczenia - laboratoria, dzięki czemu zyskuje praktyczne umiejętności. W trakcie szkolenia omawiane jest również studium przypadków, w którym Uczestnicy wspólnie wymieniają się doświadczeniami. Nad case-study czuwa autoryzowany Trener, który przekazuje informację na temat przydatnych narzędzi oraz najlepszych praktyk do rozwiązania omawianego zagadnienia.

Aby Uczestnik osiągnął zamierzony cel szkolenia niezbędne jest wykonanie przez niego zadanych laboratoriów.

Przed rozpoczęciem szkolenia Uczestnik rozwiązuje pre-test badający poziom wiedzy na wstępie.

Walidacja: Na koniec usługi Uczestnik wykonuje post-test w celu dokonania oceny wzrostu poziomu wiedzy.

STRUKTURA KURSU:

Kurs obejmuje 32 h dydaktyczne (45 min) = w przeliczeniu 24 h zegarowych (60 min) prowadzonych na żywo (on-line), na platformie Microsoft Teams, na żywo z trenerem.

Szkolenie jest realizowane w ciągu 4 dni.

Czas trwania przerw nie wlicza się do ogólnej liczby godzin trwania usługi szkoleniowej.

Trener ma możliwość przesunięcia przerw, tak aby dostosować harmonogram do potrzeb uczestników.

Program szkolenia: 

Wprowadzenie do ochrony przed zagrożeniami na platformie Microsoft 365 

Ograniczanie incydentów przy użyciu usługi Microsoft 365 Defender 

Ochrona tożsamości przy użyciu usługi Azure AD Identity Protection 

Usuwanie zagrożeń za pomocą usługi Microsoft Defender dla usługi Office 365 

Ochrona infrastruktury dzięki usłudze Microsoft Defender for Identity 

Zabezpieczanie aplikacji i usług w chmurze dzięki usłudze Microsoft Defender dla Cloud Apps 

Reagowanie na alerty dotyczące zapobiegania utracie danych przy użyciu platformy Microsoft 365 

Zarządzanie ryzykiem wewnętrznym w Microsoft Purview 

Badanie zagrożeń przy użyciu funkcji inspekcji w usługach Microsoft 365 Defender i Microsoft Purview Standard 

Badanie zagrożeń przy użyciu audytu w usługach Microsoft 365 Defender i Microsoft Purview (Premium) 

Badanie zagrożeń za pomocą wyszukiwania zawartości w usłudze Microsoft Purview 

Ochrona przed zagrożeniami dzięki usłudze Microsoft Defender dla punktów końcowych 

Wdrażanie środowiska usługi Microsoft Defender dla programu Endpoint 

Wdrażanie ulepszeń zabezpieczeń systemu Windows w usłudze Microsoft Defender dla programu Endpoint 

Przeprowadzanie badań urządzeń w usłudze Microsoft Defender dla programu Endpoint 

Wykonywanie akcji na urządzeniu przy użyciu usługi Microsoft Defender dla programu Edpoint 

Wykonywanie analiz materiałów i jednostek przy użyciu usługi Microsoft Defender for Endpoint 

Konfigurowanie automatyzacji i zarządzanie nią przy użyciu usługi Microsoft Defender for Endpoint 

Konfigurowanie alertów i wykrywania w usłudze Microsoft Defender dla punktów końcowych 

Korzystanie z funkcji zarządzania zagrożeniami w usłudze Microsoft Defender for Endpoint 

Planowanie ochrony obciążeń w chmurze przy użyciu usługi Microsoft Defender for Cloud 

Łączenie Azure Assets z usługą Microsoft Defender for Cloud 

Łączenie zasobów spoza platformy Azure z usługą Microsoft Defender for Cloud 

Zarządzanie stanem zabezpieczeń w chmurze 

Wyjaśnienie ochrony przed obciążeniami w chmurze w usłudze Microsoft Defender for Cloud 

Usuwanie alertów zabezpieczeń przy użyciu usługi Microsoft Defender for Cloud 

Struktura poleceń KQL dla usługi Microsoft Sentinel 

Analizowanie wyników zapytań przy użyciu języka KQL 

Tworzenie instrukcji wielu tablic przy użyciu języka KQL 

Praca z danymi w Microsoft Sentinel przy użyciu języka zapytań Kusto 

Wprowadzenie do Microsoft Sentinel 

Tworzenie obszarów roboczych Microsoft Sentinel i zarządzanie nimi 

Rejestry zapytań w Microsoft Sentinel 

Używanie list obserwowanych w aplikacji Microsoft Sentinel 

Korzystanie z analizy zagrożeń w usłudze Microsoft Sentinel 

Nawiązywanie połączeń między danymi a usługą Microsoft Sentinel przy użyciu łączników danych 

Łaczenie usług firmy Microsoft z usługą Microsoft Sentinel 

Podłączanie usługi Microsoft 365 Defender do usługi Microsoft Sentinel 

Podłączanie hostów systemu Windows do usługi Microsoft Sentinel 

Łączenie dzienników Common Event Format z usługą Microsoft Sentinel 

Podłączanie źródeł danych syslog do usługi Microsoft Sentinel 

Podłączanie wskaźników zagrożeń do Microsoft Sentinel 

Wykrywanie zagrożeń za pomocą analizy Microsoft Sentinel 

Automatyzacja w Microsoft Sentinel 

Zarządzanie incydentami bezpieczeństwa w Microsoft Sentinel 

Identyfikowanie zagrożeń za pomocą analizy behawioralnej 

Przeprowadzanie normalizacji danych w usłudze Microsoft Sentinel 

Zapytania, wizualizacja i monitorowanie danych w usłudze Microsoft Sentinel 

Zarządzanie zawartością w usłudze Microsoft Sentinel 

Wyjaśnienie koncepcji wykrywania zagrożeń w usłudze Microsoft Sentinel 

Wykrywanie zagrożeń za pomocą programu Microsoft Sentinel 

Używanie zadań wyszukiwania w usłudze Microsoft Sentinel 

Wyszukiwanie zagrożeń przy użyciu skryptów w Microsoft Sentinel

SOFTRONIC Sp. z o. o. zastrzega sobie prawo do zmiany terminu szkolenia lub jego odwołania w przypadku niezebrania się minimalnej liczby Uczestników tj. 3 osób.

Każdemu Uczestnikowi zostaną przekazane autoryzowane materiały szkoleniowe, które są dostępne na koncie Uczestnika na dedykowanym portalu. Uczestnik uzyskuje również dostęp do laboratoriów Microsoft.

Poza dostępami przekazywanymi Uczestnikowi, w trakcie szkolenia, Trener przedstawia i omawia autoryzowaną prezentację. 

W celu przystąpienia do szkolenia Uczestnik powinien znać najlepsze praktyki w zakresie bezpieczeństwa oraz branżowe wymagania dotyczące bezpieczeństwa, takie jak dogłębna obrona, najmniej uprzywilejowany dostęp, współodpowiedzialność i model zerowego zaufania, znać pojęcia dotyczących tożsamości: uwierzytelnianie, autoryzacja i usługa Active Directory,  doświadczenie we wdrażaniu obciążeń platformy Azure. Pomocne będzie również posiadanie przez Uczestnika doświadczenia w pracy z systemami operacyjnymi Windows i Linux oraz znajomość języków skryptowych. 

Istnieje możliwość zastosowania zwolnienia z podatku VAT dla szkoleń mających charakter kształcenia zawodowego lub służących przekwalifikowaniu zawodowemu pracowników, których poziom dofinansowania ze środków publicznych wynosi co najmniej 70% (na podstawie § 3 ust. 1 pkt 14 Rozporządzenia Ministra Finansów z dnia 20 grudnia 2013 r. zmieniające rozporządzenie w sprawie zwolnień od podatku od towarów i usług oraz warunków stosowania tych zwolnień (Dz. U. z 2013 r. poz. 1722 ze zm.)

Zawarto umowę z WUP w Toruniu w ramach Projektu Kierunek – Rozwój;

kompetencja związana z cyfrową transformacją;

UWAGA! Przed dokonaniem zgłoszenia / złożeniem wniosku o dofinansowanie prosimy o kontakt z SOFTRONIC w celu potwierdzenia terminu szkolenia oraz dostępności miejsc: e-mail: softronic@softronic.pl lub tel. 61 865 88 40

Szkolenie realizowane jest w formule distance learning - szkolenie on-line w czasie rzeczywistym, w którym możesz wziąć udział z każdego miejsca na świecie. 

Szkolenie obywa się za pośrednictwem platformy Microsoft Teams, która umożliwia transmisję dwukierunkową, dzięki czemu Uczestnik może zadawać pytania i aktywnie uczestniczyć w dyskusji. Uczestnik, który potwierdzi swój udział w szkoleniu, przed rozpoczęciem szkolenia, drogą mailową, otrzyma link do spotkania wraz z hasłami dostępu. 

Wymagania sprzętowe:

- komputer z dostępem do internetu o minimalnej przepustowości 20Mb/s.  

- wbudowane lub peryferyjne urządzenia do obsługi audio - słuchawki/głośniki oraz mikrofon.

- zainstalowana przeglądarka internetowa - Microsoft Edge/ Internet Explorer 10+ / Google Chrome 39+ (sugerowana) / Safari 7+

- aplikacja MS Teams może zostać zainstalowana na komputerze lub można z niej korzystać za pośrednictwem przeglądarki internetowej