PARABÉNS! VOCÊ ACABA DE RECEBER R$ 100,00 de BÔNUS
Garanta o seu curso completo por apenas
12 x 29,70
ou 297,00 a vista
* O curso sem este bônus custaria 397,00
________________________________
SC-200: Analista de operações de segurança da Microsoft
+ Simulado
MÓDULOS
✅ Gerenciar um ambiente de operações de segurança
Definir configurações no Microsoft Defender XDR
Configurar regras de notificação de alerta e vulnerabilidade
Configurar recursos avançados do Microsoft Defender para Ponto de Extremidade
Configurar as definições de regras de ponto de extremidade
Gerenciar recursos automatizados de investigação e resposta no Microsoft Defender XDR
Configurar a interrupção automática de ataques no Microsoft Defender XDR
Quiz de revisão
✅ Gerenciar ativos e ambientes
Configurar e gerenciar grupos de dispositivos, permissões e níveis de automação no Microsoft Defender para Ponto de Extremidade
Identificar dispositivos não gerenciados no Microsoft Defender para Ponto de Extremidade
Descobrir recursos desprotegidos usando o Defender para Nuvem
Identificar e mitigar dispositivos em risco usando o Gerenciamento de Vulnerabilidades do Microsoft Defender
Mitigar riscos usando o Gerenciamento de Exposição no Microsoft Defender XDR
Quiz de revisão
✅ Criar e configurar um workspace do Microsoft Sentinel
Planejar um workspace do Microsoft Sentinel
Configurar funções do Microsoft Sentinel
Especificar funções do RBAC do Azure para a configuração do Microsoft Sentinel
Projetar e configurar o armazenamento de dados do Microsoft Sentinel, incluindo tipos de log e retenção de log
Quiz de revisão
✅ Ingerir fontes de dados no Microsoft Sentinel
Identificar fontes de dados a serem ingeridas no Microsoft Sentinel
Implementar e usar as soluções do hub de conteúdo
Configurar e usar conectores da Microsoft para recursos do Azure, incluindo Azure Policy e configurações de diagnóstico
Planejar e configurar coleções de eventos do Syslog e do CEF (Formato Comum de Evento)
Planejar e configurar a coleta de eventos de Segurança do Windows usando regras de coleta de dados, incluindo o WEF (Encaminhamento de Eventos do Windows)
Criar tabelas de log personalizadas no workspace para armazenar dados ingeridos
Monitore e otimize a ingestão de dados
Quiz de revisão.
✅ Configurar proteções e detecções
Configurar proteções nas tecnologias de segurança do Microsoft Defender
Configurar políticas no Microsoft Defender para Aplicativos de Nuvem
Configurar políticas para o Microsoft Defender para Office 365
Configurar políticas de segurança para o Microsoft Defender para Ponto de Extremidade, incluindo regras de ASR (redução da superfície de ataque)
Configurar as proteções de carga de trabalho em nuvem no Microsoft Defender para Nuvem
2.1.5. Quiz de revisão
✅ Configurar detecções no Microsoft Defender XDR
Configurar e gerenciar regras de detecção personalizadas
Gerenciar alertas, incluindo ajustes, supressão e correlação
Configurar regras de embuste no Microsoft Defender XDR
Quiz de revisão
✅ Configurar detecções no Microsoft Sentinel
Classificar e analisar dados usando entidades
Configurar e gerenciar regras de análise
Consultar dados do Microsoft Sentinel usando analisadores ASIM
Implementar análises comportamentais
Quiz de revisão
✅ Gerenciar a resposta a incidentes
Responder a alertas e incidentes no portal do Microsoft Defender
Investigar e corrigir ameaças usando o Microsoft Defender para Office 365
Investigar e corrigir incidentes de ransomware e comprometimento de email comercial identificados pela interrupção automática de ataques
Investigar e corrigir entidades comprometidas identificadas pelas políticas de DLP (prevenção contra perda de dados) do Microsoft Purview
Investigar e corrigir ameaças identificadas pelas políticas de risco interno do Microsoft Purview
Investigar e corrigir alertas e incidentes identificados pelas proteções de cargas de trabalho do Microsoft Defender para Nuvem
Investigar e corrigir riscos de segurança usando o Microsoft Defender para Aplicativos de Nuvem
Investigar e corrigir identidades comprometidas identificadas pelo Microsoft Entra ID
Investigar e corrigir alertas de segurança do Microsoft Defender para Identidade
Quiz de revisão
✅ Responder a alertas e incidentes identificados pelo Microsoft Defender para Ponto de Extremidade
Investigar linhas do tempo de dispositivos
Executar ações no dispositivo, incluindo resposta em tempo real e coleta de pacotes de investigação
Executar investigações de evidências e entidades
Quiz de revisão.
✅ Investigar atividades do Microsoft 365
Investigar ameaças usando o log de auditoria unificado
Investigar ameaças usando a Pesquisa de Conteúdo
Investigar ameaças usando logs de atividades do Microsoft Graph
Quiz de revisão.
✅ Responder a incidentes no Microsoft Sentinel
Investigar e corrigir incidentes no Microsoft Sentinel
Criar e configurar regras de automação
Criar e configurar guias estratégicos do Microsoft Sentinel
Executar guias estratégicos em recursos no local
Quiz de revisão.
✅ Implementar e usar o Microsoft Security Copilot
Criar e usar promptbooks
Gerenciar fontes para o Security Copilot, incluindo plug-ins e arquivos
Integrar o Security Copilot implementando conectores
Gerenciar permissões e funções no Security Copilot
Monitorar a capacidade e o custo do Copilot de Segurança
Identificar ameaças e riscos usando o Security Copilot
Investigar incidentes usando o Security Copilot
Quiz de revisão
✅ Gerenciar ameaças de segurança
Procurar ameaças usando o Microsoft Defender XDR
Identificar ameaças usando a KQL (Linguagem de Consulta Kusto)
Interpretar a análise de ameaças no portal do Microsoft Defender
Criar consultas de busca personalizadas usando KQL
Quiz de revisão
✅ Buscar ameaças usando o Microsoft Sentinel
Analisar a cobertura de vetores de ataque usando a matriz MITRE ATT&CK
Gerenciar e usar indicadores de ameaça
Criar e gerenciar buscas
Criar e monitorar consultas de busca
Usar indicadores de busca para investigações de dados
Recuperar e gerenciar dados de log arquivados
Criar e gerenciar trabalhos de pesquisa
Quiz de revisão
✅ Criar e configurar pastas de trabalho no Microsoft Sentinel
Ativar e personalizar modelos de pasta de trabalho
Criar pastas de trabalho personalizadas que incluem KQL
Configurar visualizações
Quiz de revisão