Defend against cyberthreats with Microsoft Defender XDR (SC-5004)

Over de Microsoft Defender XDR (SC-5004)

De training Defend against cyberthreats with Microsoft Defender XDR (SC-5004) biedt jou diepgaande kennis en vaardigheden om cyberdreigingen effectief te detecteren en te bestrijden met behulp van Microsoft Defender XDR. Door de SC-5004 training te volgen zul je leren hoe jij beveiligingsincidenten kunt analyseren, beperken en voorkomen, evenals hoe jij de beveiligingsomgeving optimaal kunt configureren. Daarnaast zul je in de SC-5004 training ontdekken hoe jij Microsoft Defender-oplossingen in kunt zetten om dreigingen proactief te bestrijden.

Verder worden er in de training Defend against cyberthreats with Microsoft Defender XDR (SC-5004) onderwerpen behandeld, zoals geavanceerde dreigingsjacht, forensisch onderzoek en automatisering. Je leert bijvoorbeeld hoe jij apparaten kunt beveiligen, hoe jij verdachte activiteiten kunt analyseren en hoe jij endpointbewaking kunt beheren. Tevens zul je ontdekken hoe jij forensische gegevens kunt interpreteren om cyberaanvallen snel en effectief af te weren.

Naast het beheren van beveiligingsincidenten, is de SC-5004 training gericht op het configureren van waarschuwingen, het beheren van indicatoren en het automatiseren van beveiligingsreacties. Je zult praktische vaardigheden verkrijgen in het implementeren van een complete Microsoft Defender XDR-oplossing, waarmee jij de beveiligingsstrategie van jouw organisatie naar een hoger niveau kunt tillen.

Voor wie is de SC-5004?

De SC-5004 training is geschikt voor ICT-professionals die verantwoordelijk zijn voor het waarborgen van beveiligingsbeheer, dreigingsanalyse en incidentrespons binnen hun organisatie.

Dit betreft met name de volgende mensen:

• Beveiligingsbeheerders die willen leren hoe zij Microsoft Defender XDR kunnen beheren en configureren om beveiligingsincidenten te detecteren en te beperken.
• Beveiligingsanalisten die willen leren hoe zij beter bedreigingen kunnen analyseren, hoe zij forensisch onderzoeken uit kunnen voeren en hoe zij geavanceerde dreigingsjacht toe kunnen passen.
• Beveiligingsconsultants die beter advies willen leren geven over het implementeren van beveiligingsstrategieën met behulp van Microsoft Defender-oplossingen voor optimale bescherming.

Leerdoelen van de SC-5004

Door de training Defend against cyberthreats with Microsoft Defender XDR (SC-5004) te volgen, zul je de volgende kennis en vaardigheden verkrijgen:

• Microsoft Defender gebruiken om beveiligingsincidenten te detecteren en te beperken.
• Incidenten onderzoeken en beheren door gebruik te maken van hulpmiddelen voor geavanceerde dreigingsjacht.
• Microsoft Defender for Endpoint-omgevingen implementeren en configureren.
• Het onboarden (registreren) van apparaten en het beheren van endpointbewaking
• Het configureren van waarschuwingen en het beheren van indicatoren binnen Microsoft Defender
• Het automatiseren van beveiligingsreacties met behulp van de geavanceerde functies van Microsoft Defender.
• Het uitvoeren van forensisch onderzoek en het analyseren van apparaatgegevens.
• Het implementeren van een complete Microsoft Defender XDR-oplossing.

Aanbevolen voorkennis SC-5004

Voordat je deelneemt aan de training Defend against cyberthreats with Microsoft Defender XDR (SC-5004), is het van belang dat jij beschikt over de volgende kennis en vaardigheden:

• Praktijkervaring met het Microsoft Defender-portaal.
• Basiskennis van Microsoft Defender for Endpoint.
• Basiskennis van Microsoft Sentinel.
• Praktijkervaring met Kusto Query Language (KQL) binnen Microsoft Sentinel.

Onderwerpen van de SC-5004

In de onderstaande lijst vind je alle kernonderwerpen die tijdens de training Defend against cyberthreats with Microsoft Defender XDR (SC-5004) aan bod komen. De SC-5004 training is speciaal ontwikkeld om jou de benodigde kennis en vaardigheden bij te brengen voor het detecteren, analyseren en bestrijden van cyberdreigingen met behulp van Microsoft Defender XDR. Tijdens de SC-5004 training leer je essentiële technieken voor het beveiligen van endpoints, het beheren van incidentrespons en het automatiseren van beveiligingsprocessen om jouw organisatie optimaal te beschermen tegen geavanceerde dreigingen.

SC-5004 | Module 1: Beperk beveiligingsincidenten met Microsoft Defender

• Beheer incidenten in Microsoft Defender.
• Onderzoek incidenten in Microsoft Defender.
• Voer geavanceerde dreigingsjacht uit in Microsoft Defender.

SC-5004 | Module 2: Implementeer de Microsoft Defender for Endpoint-omgeving

• Creëer een Microsoft Defender for Endpoint-omgeving.
• Registreer apparaten voor bewaking door Microsoft Defender for Endpoint.
• Configureer omgevingsinstellingen voor Microsoft Defender for Endpoint.

SC-5004 | Module 3: Configureer waarschuwingen en detecties in Microsoft Defender for Endpoint

• Stel waarschuwingseinstellungen in binnen Microsoft Defender for Endpoint.
• Beheer indicatoren in Microsoft Defender for Endpoint.

SC-5004 | Module 4: Configureer en beheer automatisering met Microsoft Defender for Endpoint

• Configureer geavanceerde functies van Microsoft Defender for Endpoint.
• Beheer automatiseringsinstellingen in Microsoft Defender for Endpoint.

SC-5004 | Module 5: Voer apparaatonderzoek uit in Microsoft Defender for Endpoint

• Gebruik de apparaatpagina in Microsoft Defender for Endpoint.
• Beschrijf forensische apparaatinformatie die wordt verzameld door Microsoft Defender for Endpoint.
• Beschrijf gedragsmatige blokkering door Microsoft Defender for Endpoint.

SC-5004 | Module 6: Verdedig tegen cyberdreigingen met Microsoft Defender XDR – Labopdrachten

• Configureer de Microsoft Defender XDR-omgeving.
• Implementeer Microsoft Defender for Endpoint.
• Beperk bedreigingen met Microsoft Defender for Endpoint.
• Onderzoek en reageer op incidenten met Microsoft Defender XDR.