P794 : SC-200 Microsoftのセキュリティ運用プラットフォームを使用してサイバー脅威から防御する

〜脅威を見抜き、迅速に対応する ― Microsoft Security で実現する次世代セキュリティオペレーション〜

SC-200 Microsoftのセキュリティ運用プラットフォームを使用してサイバー脅威から防御する

このコースでは、Microsoft Sentinel、Microsoft Defender XDR、Microsoft Security Copilot、 Microsoft Purview、 Microsoft Defender for Endpointを使用して脅威を調査、対応、および検出する方法について説明します。このコースでは、これらのテクノロジを使用してサイバー脅威を軽減する方法について学習します。具体的には、Microsoft Sentinelを構成して使用し、Kusto クエリ言語 (KQL) を使用して検出、分析、レポートを実行します。

またこのコースは、Microsoft試験「SC-200: Microsoft Security Operations Analyst」に合格し、Microsoft認定資格「Microsoft 認定: セキュリティ運用アナリストアソシエイト」を取得することを目指したトレーニングを実施します。

3日間の講義/演習、およびスキルチェックを通して、現場で役立つ実践的なスキルと、試験合格に必要な知識を身につけることができます。

コースコード	P794	期間	3日間	時間	09:30～17:30	価格	バウチャーあり（P794V）　\242,000（税込）バウチャーなし（P794）　\220,000（税込）	主催	CTCT

コースコード	P794	期間	3日間	時間	09:30～17:30
価格	バウチャーあり（P794V）　\242,000（税込）バウチャーなし（P794）　\220,000（税込）	主催	CTCT

コースコード	P794
期間	3日間
時間	09:30～17:30
価格	バウチャーあり（P794V）　\242,000（税込）バウチャーなし（P794）　\220,000（税込）
主催	CTCT

コース内容開催予定日

コース内容

学習目標

コースを修了すると、受講者は次のことができるようになります。
・Microsoft Defender XDR を使用して、脅威の検出、調査、対応を実施できる。
・Microsoft Security Copilot を活用して、セキュリティ運用と脅威対応を効率化できる。
・Microsoft Purview を使用して、内部リスクやデータに関する脅威を軽減できる。
・Microsoft Defender for Endpoint を使用して、エンドポイントの脅威を調査・対処できる。
・Kusto クエリ言語（KQL）を使用して、Microsoft Sentinelのデータを検索・分析・レポートできる。
・Microsoft Sentinel 環境を構成し、各種ログやデータソースを接続できる。
・Microsoft Sentinel を使用して、脅威の検出、インシデント調査、脅威ハンティングを実施できる。

対象者

・SOC（セキュリティ運用）の現場などで、Microsoftのセキュリティ製品を使い、脅威の検知・調査・対応・ハンティングを担う方
・Microsoft Sentinel や Microsoft 365 のMicrosoft Defender XDR 等のセキュリティ機能を把握し、自社導入や顧客提案を検討される方
・Microsoft認定資格「Microsoft 認定: セキュリティ運用アナリストアソシエイト」取得を目指す方

前提知識

・Microsoft 365およびAzureクラウドサービスに関する基本的な理解
・WindowsおよびLinuxオペレーティングシステムに関する基本的な知識
・Microsoftのセキュリティ、コンプライアンス、およびID関連製品に関する基本的な理解
(「SC-900 Microsoft セキュリティ、コンプライアンス、ID の基礎」コースを事前受講頂くことで効率的に学習頂けます。)

スクール環境

・Microsoft 365、Microsoft Azure、Microsoft Sentinel、Microsoft Defender XDR

内容

● Microsoft Defender XDRを使用して脅威を軽減する

● Microsoft Security Copilot の概要

● Microsoft Purview を使用して脅威を軽減する

● Microsoft Defender for Endpoint を使用して脅威を軽減する

● Kusto クエリ言語 (KQL) を使用して Microsoft Sentinel のクエリを作成する

● Microsoft Sentinel 環境を構成する

● Microsoft Sentinel にログを接続する

● Microsoft Sentinel を使用して検出を作成し、調査を実行する

● Microsoft Sentinel で脅威ハンティングを実行する

備考

標準日数4日間のコースとなりますが、短縮して3日間で実施いたします。

[テキスト/補足資料/試験バウチャー]　※集合研修（会場で受講される）の方
本コースは、Microsoft Learn の教材および補足資料をテキストとして使用いたします。
補足資料は電子版を使用いたします。
試験バウチャーは、メールにて電子版を送付します。

[Liveオンライン研修]　　※【会場】Liveオンラインまたは【会場】Liveオンライン（H）の方
Liveオンライン研修で受講される場合、ご受講の際、下記のソフトウェアが必要です。
・Zoom
各ソフトウェアの利用マニュアルは、下記をご確認ください。
Liveオンライン研修使用ソフトウェア　各種マニュアル
本コースは、日本語講義資料と日本語演習手順、および Microsoft Learn 教材をテキストとして使用いたします。
テキストは電子版を使用いたします。
試験バウチャーは、メールにて電子版を送付します。
※Liveオンライン研修について
https://www.school.ctc-g.co.jp/liveonline/index.html

[受講に際してご準備いただく環境]
本研修ではハンズオンラボをご用意しております。
Microsoft社のポリシーにより、ラボアカウントでのログインには「多要素認証 (MFA)」が必要となります。
恐れ入りますが、研修受講前にスマートフォンアプリ「Microsoft Authenticator」のインストールをお願い致します。
なお、インストール手順は以下のURLを参照してください。
Microsoft Authenticatorのインストール手順

[CTCTオリジナルスキルチェック提供コース]
スキルチェックは、PCまたはモバイル端末から復習問題や模擬試験を受験できるオンライン学習システムです。
受講から3ヶ月、通勤中や空いた時間など、いつでもどこでも繰返し学習することができます。

※コースカリキュラムは予告なく変更となる可能性があります。