Detail kurzu

Microsoft Security - MOC SC-900: Bezpečnosť cloudových služieb, správa identít, ochrana dát a bezpečnostné politiky

IT LEARNING SLOVAKIA, s.r.o.

Popis kurzu

Možno ste sa už stretli so situáciou, keď vám niekto z vedenia povedal: "Potrebujeme byť v súlade s GDPR a zároveň lepšie chrániť cloudové dáta." A vy ste len prikývli, no v hlave sa vám míhali otázky: Čo presne mám implementovať? Ako sa navzájom prepájajú identity, zabezpečenie a súlad? Odkiaľ začať, keď máme už niečo v Azure, niečo v Microsoft 365 a všade rôzne prístupy? Na tieto otázky odpovedá školenie Microsoft Security SC-900, ktoré vám dá ucelený pohľad na bezpečnostné a compliance riešenia v ekosystéme Microsoft. Po absolvovaní kurzu budete rozumieť nielen jednotlivým nástrojom, ale hlavne tomu, ako sa vzájomne dopĺňajú a kam presne zapadajú do vašej infraštruktúry. Na školení sa naučíte pracovať s Microsoft Entra (predtým Azure AD) pre správu identít, Microsoft Sentinel pre monitorovanie bezpečnostných udalostí, Microsoft Defender XDR pre ochranu koncových bodov a Microsoft Purview pre compliance a správu dát. Kurz nie je technickou hĺbkou do každého nástroja – je to systematický prehľad, ktorý vám pomôže pochopiť, kedy a prečo použiť konkrétne riešenie. Prejdete si základné koncepty ako Zero Trust model, zdieľanú zodpovednosť v cloude, viacfaktorovú autentifikáciu, podmienený prístup či klasifikáciu citlivých údajov. Osobne považujem za extrémne dôležitú časť venovanú integrácii jednotlivých nástrojov – v praxi totiž nezáleží len na tom, že máte Defender alebo Sentinel, ale ako ich viete prepojiť s identitami a compliance politikami do fungujúceho celku. Na kurze sa naučíte identifikovať bezpečnostné riziká vo vašej infraštruktúre a vybrať správne nástroje na ich riešenie, vďaka čomu budete vedieť navrhnúť realistickú bezpečnostnú stratégiu pre vašu organizáciu. Ako správca IT alebo bezpečnostný analytik sa naučíte ako prepájať ochranu dát, správu prístupov a monitorovanie hrozieb do jedného konzistentného systému. Ako manažér alebo audítor získate praktický prehľad o tom, čo Microsoft nástroje dokážu a kde sú ich limity pri plnení compliance požiadaviek. Je to ako naučiť sa čítať mapu pred tým, než sa vydáte na cestu – budete vedieť, ktorým smerom ísť a kde sa môžete zaseknúť. Kurz nepokrýva hlbokú technickou konfiguráciu jednotlivých služieb ani praktické scenáre incidentov, na to slúžia pokročilejšie školenia zo série SC (ako SC-200 alebo SC-300). Školenie je určené pre IT profesionálov, ktorí chcú pochopiť bezpečnostný ekosystém Microsoft ako celok – správcov systémov, bezpečnostných analytikov, compliance manažérov aj projektových vedúcich, ktorí rozhodujú o nástrojoch a stratégiách. Predpokladáme základnú orientáciu v cloudových službách a Microsoft 365, nemusíte však mať žiadne predchádzajúce certifikácie. Ak ste s Azure alebo Microsoft 365 ešte nepracovali, odporúčame pozrieť si osnovu predchádzajúcich základných kurzov. Kurz zároveň slúži ako oficiálna príprava na certifikačnú skúšku SC-900, čo je vhodný štartovací bod pre každého, kto sa chce posunúť smerom k pokročilej úrovni v oblasti Microsoft Security. Ak už máte skúsenosti s bezpečnosťou alebo compliance v Microsoft prostredí a chcete sa špecializovať na konkrétne oblasti, odporúčame sa pozrieť na pokročilú úroveň tejto série.

Obsah kurzu

Modul 1: Úvodné koncepty zabezpečenia, súladu a identity

Tento modul predstavuje základné princípy zabezpečenia, súladu a identity v prostredí Microsoft. Vytvára teoretický základ pre pochopenie moderných bezpečnostných stratégií a modelov ochrany.

  • Popis konceptov zabezpečenia a súladu
    • Model zdieľanej zodpovednosti
    • Model Zero Trust
    • Šifrovanie a jeho význam
    • Dátová rezidencia a suverenita
    • Základné princípy správy rizík a ochrany údajov
  • Popis konceptov identity
    • Autentifikácia a autorizácia
    • Význam identity pri zabezpečení zdrojov
    • Poskytovatelia identity a federácia

Po absolvovaní modulu budete rozumieť kľúčovým pojmom a princípom, ktoré tvoria základ bezpečnostných a identitných riešení Microsoft.

Modul 2: Úvod do služby Microsoft Entra

Modul sa zameriava na riešenia Microsoft Entra pre správu identít a riadenie prístupu. Predstavuje možnosti autentifikácie, autorizácie a ochrany identity v cloudovom prostredí.

  • Funkcie a typy identít v Microsoft Entra ID
    • Základné funkcie Microsoft Entra ID
    • Typy identít a ich použitie
  • Možnosti autentifikácie v Microsoft Entra ID
    • Viacfaktorová autentifikácia
    • Samoobslužné obnovenie hesla
    • Bezheslové prihlásenie
  • Možnosti riadenia prístupu v Microsoft Entra
    • Podmienený prístup
    • Riadenie rolí a prístupových práv
  • Ochrana identity a riadenie životného cyklu
    • Ochrana identity pred rizikami
    • Správa životného cyklu používateľov

Po dokončení modulu budete rozumieť možnostiam správy identity a riadenia prístupu v riešeniach Microsoft.

Modul 3: Úvod do bezpečnostných riešení Microsoft

Tento modul poskytuje prehľad bezpečnostných riešení Microsoft určených na ochranu infraštruktúry, zariadení, aplikácií a dát. Predstavuje nástroje na detekciu, prevenciu a reakciu na hrozby.

  • Microsoft Security Copilot
    • Základné pojmy a možnosti riešenia
    • Práca s bezpečnostnými podnetmi
  • Základné služby zabezpečenia infraštruktúry v Azure
    • Ochrana siete
    • Ochrana výpočtových prostriedkov a úložísk
  • Možnosti riadenia zabezpečenia v Azure
    • Microsoft Defender for Cloud
    • Ochrana cloudových pracovných záťaží
  • Možnosti zabezpečenia v Microsoft Sentinel
    • Monitorovanie a analýza bezpečnostných udalostí
  • Ochrana pred hrozbami pomocou Microsoft Defender XDR
    • Integrovaná ochrana koncových bodov, identít a aplikácií

Po absolvovaní modulu budete mať prehľad o hlavných bezpečnostných riešeniach Microsoft a ich úlohe pri ochrane organizácie.

Modul 4: Úvod do Microsoft Priva a Microsoft Purview

Modul sa venuje riešeniam Microsoft určeným na riadenie súladu, ochranu informácií a správu dát. Predstavuje nástroje podporujúce dodržiavanie legislatívnych a interných požiadaviek.

  • Portál Service Trust a ochrana osobných údajov
    • Prehľad portálu Service Trust
    • Možnosti ochrany súkromia
  • Riešenia ochrany dát v Microsoft Purview
    • Klasifikácia a ochrana citlivých údajov
  • Riešenia súladu v Microsoft Purview
    • Správa požiadaviek na súlad a audit
  • Riešenia riadenia dát v Microsoft Purview
    • Správa a riadenie dát v organizácii

Po dokončení modulu budete rozumieť možnostiam riešení Microsoft pre zabezpečenie súladu a efektívnu správu dát.

Cieľová skupina

začiatočník
Hodnotenie




Organizátor



Ďalšie termíny kurzu
Termín Cena Miesto konania Zarezervovať