Om utbildningen
Vad du lär dig – och varför det spelar roll
Fördjupning i Threat Hunting ger yrkesrelevant kompetens för arbetsmoment som möter Threat Hunter och Security Engineer. Du lär dig att designa, leda och utvärdera avancerade lösningar inom datakällor och baslinjer, arbetar praktiskt i Microsoft Sentinel och visar kunskaperna genom ett arkitektur- eller införandeförslag med beslutsunderlag.
Fördjupning i Threat Hunting tillhör SOC, Detection & Threat Hunting och är avgränsad mot threat hunting. Varje modul kopplar samman begrepp, arbetsmetod och ett praktiskt moment så att du tränar på uppgifter som förekommer i området.
Du arbetar med hypotesdriven jakt, datakällor och baslinjer, sök efter ttp:er istället för ioc:er, analys av processträd och nätverksflöden samt från fynd till detektion. Kursmiljön omfattar Microsoft Sentinel, Defender XDR, KQL, MITRE ATT&CK, med fokus på att kunna verifiera och dokumentera resultatet.
Utbildningen omfattar cirka 65 timmar och läses i egen takt eller enligt en plan tillsammans med din arbetsgivare. Efter godkänd examination får du ett utbildningsbevis som beskriver innehåll och nivå.
Syfte: Syftet är att utveckla den kompetens som krävs för att designa, leda och utvärdera avancerade lösningar inom fördjupning i threat hunting i en yrkesnära miljö, med spårbara tekniska val och tydlig dokumentation.
Rekommenderad erfarenhet: Rekommenderat: minst fem års erfarenhet samt tidigare tekniskt ansvar.
Intresserad av Fördjupning i Threat Hunting?
Anmäl ditt intresse så återkommer vi med information om upplägg, start och tillgänglighet.
Inte bara teori
Du lär dig genom att faktiskt göra jobbet.
Utbildningen bygger på samma typer av arbetsmoment som förekommer i verkliga IT-miljöer – konfiguration, felsökning, incidenter och automation – i miljöer du startar direkt från plattformen.
Virtuella maskiner
Molnmiljö
Verklighetsbaserade scenarier
Praktisk examination
Certifiering
Kompetens du kan visa upp
Utbildningsbevis: Fördjupning i Threat Hunting (Expert)
Anger examinerade kompetenser, datum och verifieringskod. Ett digitalt kompetensbevis ingår.
Intresserad av Fördjupning i Threat Hunting?
Frågor om certifiering, examination eller planerad start? Anmäl intresse eller prata med oss.