Microsoft Beveiligingstraining

Les 1 • Licentie- en implementatiemodellen

Legt Microsoft-beveiligingslicentieniveaus en implementatieopties uit. Maakt geïnformeerde beslissingen mogelijk over functiebeschikbaarheid en uitrolstrategie.

Les 2 • Overzicht Microsoft-beveiligingsportfolio

Introduceert het volledige assortiment Microsoft-beveiligingsproducten en hoe deze zich tot elkaar verhouden. Biedt het mentale model dat nodig is voor alle volgende hoofdstukken.

Les 3 • Pijlers van de Microsoft-beveiligingsarchitectuur

Behandelt identiteit, endpoints, data, apps, infrastructuur en netwerk als beveiligingspijlers. Verbindt elke pijler met specifieke Microsoft-tools.

Les 4 • Bedreigingslandschap en aanvalsvectoren

Onderzoekt moderne tactieken, technieken en procedures van tegenstanders die relevant zijn voor Microsoft-omgevingen. Baseert productselectie op realistische bedreigingsscenario's.

Les 1 • Identiteitsbescherming en risicobeleid

Configureert beleid voor gebruikersrisico en aanmeldrisico met behulp van machine-learning-signalen. Automatiseert herstel voor gecompromitteerde identiteiten.

Les 2 • Entra ID-kernconcepten

Behandelt tenants, mappen, gebruikers, groepen en serviceprincipals. Stelt de identiteitsobjecten vast waar al het toegangsbeleid van afhankelijk is.

Les 3 • Configuratie van voorwaardelijke toegang

Legt beleidscondities, toekenningscontroles en sessiecontroles voor adaptieve toegang uit. Implementeert contextbewuste handhaving bij alle aanmeldingen.

Les 4 • Beheer van bevoorrechte toegang

Behandelt just-in-time bevoorrechte toegang, goedkeuringsworkflows en toegangsbeoordelingen. Minimaliseer blootstelling aan staande bevoegdheden in de tenant.

Les 1 • Kwetsbaarheidsbeheer

Gebruikt Defender Vulnerability Management om softwarezwaktes te prioriteren en te verhelpen. Koppelt blootstellingsgegevens aan herstelworkflows.

Les 2 • Defender for Endpoint-architectuur

Legt sensorimplementatie, gegevensstroom en portalcomponenten uit. Biedt de operationele basis voor alle endpointbeveiligingstaken.

Les 3 • Defender for Business en SMB-scenario's

Richt zich op vereenvoudigde Defender-configuraties voor kleinere organisaties. Zorgt ervoor dat beveiligingsdekking schaalbaar is voor zowel enterprise- als SMB-omgevingen.

Les 4 • Regels voor aanvalsoppervlakverkleining

Configureert ASR-regels om veelvoorkomend malwergedrag te blokkeren vóór uitvoering. Beperkt direct de technieken die aanvallers tegen endpoints gebruiken.

Les 1 • Beveiligingsmeldingen en bedreigingsdetectie

Analyseert Defender for Cloud-meldingen, onderdrukkingsregels en meldingscorrelatie. Maakt nauwkeurige triage van cloud-native aanvalssignalen mogelijk.

Les 2 • Basisbeginselen van Defender for Cloud

Introduceert Secure Score, aanbevelingen en workloadbeschermingsplannen. Stelt de baseline voor postuurbeheer voor cloudomgevingen vast.

Les 3 • Cloudbeveiligingspostuurbeheer

Behandelt dashboards voor wettelijke compliance, governanceregels en aanvalspadaanlyse. Vertaalt postuurbevindingen naar geprioriteerde herstelacties.

Les 4 • DevSecOps en toeleveringsketenbeveiliging

Integreert Defender for Cloud in CI/CD-pipelines en scant infrastructuur-als-code. Verplaatst beveiliging naar links in de ontwikkelingslevenscyclus.

Les 1 • Gevoeligheidslabels en encryptie

Maakt en publiceert gevoeligheidslabels met encryptie, markering en toegangscontroles. Labels handhaven bescherming waar gelabelde content ook naartoe gaat.

Les 2 • Microsoft Purview-gegevensbeheer

Behandelt gegevenscatalogus, gegevenskaart en inzichten in gegevenslandschap voor governance. Verbindt gegevensontdekking met beschermings- en complianceworkflows.

Les 3 • Typen gevoelige informatie en classificaties

Bouwt aangepaste en ingebouwde typen gevoelige informatie en trainbare classificaties. Nauwkeurige classificatie ondersteunt al het stroomafwaartse beschermingsbeleid.

Les 4 • Beheer van insiderrisico's

Configureert beleid voor insiderrisico's om signalen van datadiefstal, -lekkage en -sabotage te detecteren. Brengt gebruikersprivacy in evenwicht met organisatorische gegevensbescherming.

Les 1 • SOAR-automatisering met playbooks

Bouwt op Logic Apps gebaseerde playbooks voor geautomatiseerde incidentresponsacties. Verkort de gemiddelde responstijd door het automatiseren van repetitieve SOC-taken.

Les 2 • Sentinel-architectuur en gegevensopname

Behandelt workspace-ontwerp, gegevensconnectoren en kostenbeheer van logopname. Een juiste architectuur zorgt voor volledige zichtbaarheid zonder buitensporige kosten.

Les 3 • Analyticsregels en bedreigingsdetectie

Maakt geplande, near-real-time en op ML gebaseerde analyticsregels. Vertaalt bedreigingsinformatie naar geautomatiseerde meldingsgeneratie.

Les 4 • Incidentonderzoek en -hunting

Gebruikt de onderzoeksgrafiek, bladwijzers en huntingquery's om incidenten te analyseren. Bouwt gestructureerde onderzoeksgewoonten op voor SOC-analisten.

Les 1 • Compliance Manager en beoordelingen

Configureert Compliance Manager-beoordelingen en houdt verbeteracties bij. Biedt een gekwantificeerde compliancescore voor rapportage aan belanghebbenden.

Les 2 • Auditlogging en onderzoeken

Configureert uniform logboekonderzoek en geavanceerde auditmogelijkheden. Biedt forensisch bewijs voor complianceonderzoeken en inbreukrespons.

Les 3 • eDiscovery en juridische bewaarplicht

Beheert Content Search, eDiscovery Standard en Premium-zaken voor juridische verzoeken. Bewaart en exporteert gegevens op een verdedigbare, controleerbare manier.

Les 4 • Bewaarbeleid en -labels

Maakt bewaarbeleid en -labels om te voldoen aan verplichtingen voor recordsbeheer. Zorgt ervoor dat gegevens worden bewaard of verwijderd volgens gedefinieerde schema's.

Les 1 • Incidentresponsframeworks en playbooks

Past gestructureerde IR-frameworks toe op incidenten in Microsoft-omgevingen. Standaardiseert responsacties om beslissingsmoeheid onder druk te verminderen.

Les 2 • Proactieve threat hunting-methodologie

Stelt hypothesegestuurd hunting vast met behulp van bedreigingsinformatie en gedragsanalytics. Verplaatst beveiligingspostuur van reactieve naar proactieve detectie.

Les 3 • Gevorderd hunting in Microsoft 365 Defender

Gebruikt het uniforme geavanceerde huntingschema voor identiteit, endpoint, e-mail en cloud. Maakt cross-domein correlatie van aanvallersactiviteit mogelijk.

Les 4 • Reageren op identiteits- en cloudaanvallen

Behandelt responsprocedures voor gecompromitteerde accounts, tokendiefstal en misbruik van cloudresources. Adresseert de meest voorkomende aanvalspatronen in Microsoft-omgevingen.