[{"heading":"Prvi dan","text":"

Trening će započeti upoznavanjem s Entra ID tenantom, gdje će sudionici dobiti uvid u funkcionalnosti i važnost Entra ID-a u modernom poslovanju. Prvi dio dana će se fokusirati na upravljanje identitetima i pristupima. Sudionici će naučiti kako učinkovito upravljati korisničkim identitetima, uključujući stvaranje i upravljanje korisničkim računima, te kako implementirati uvjetni pristup (Conditional Access) za poboljšanje sigurnosti. Poseban naglasak će biti stavljen na konfiguraciju dodatnih politika uvjetnog pristupa za siguran pristup M365 okruženju, primjenu najboljih sigurnosnih praksi za jačanje sigurnosti tenanta te implementacija Privileged Identity Managementa (PIM) za upravljanje visoko privilegiranim ulogama.

Nakon uvodnog dijela, trening će se nastaviti s upravljanjem uređajima putem Microsoft Intunea. Sudionici će se upoznati s prednostima i mogućnostima upravljanja uređajima kroz Intune, te će kroz izazove naučiti kako postaviti Intune za upravljanje različitim uređajima. Sljedeći korak će biti implementacija AV (Antivirus) i EDR (Endpoint Detection and Response) rješenja Defender for Endpoint. Ovdje će se sudionicima predstaviti kako koristiti Defender za zaštitu krajnjih točaka, uključujući postavljanje politika i monitoring, te kako integrirati Intune s Defenderom za Endpoint radi lakšeg upravljanja i implementacije.

Na ovaj način, sudionici će dobiti sveobuhvatan uvid u alate i tehnike za poboljšanje sigurnosti svojih IT okruženja, s posebnim naglaskom na Entra ID, Intune i Defender for Endpoint.

"},{"heading":"Drugi dan","text":"

Drugi dan treninga započet će zaštitom mail platforme i konfiguraciji sigurnosnog rješenja Defender for Office. Sudionici će naučiti kako osigurati mail platformu koristeći Defender for Office, uključujući postavljanje i konfiguraciju sigurnosnih politika te upravljanje prijetnjama. Cilj je osigurati cjelokupnu email komunikaciju unutar organizacije i zaštititi je od potencijalnih sigurnosnih prijetnji.

Nakon uvodnog dijela o zaštiti mail platforme, fokus će se premjestiti na rješavanjem izazova na temu zaštite i upravljanja osjetljivim podacima putem emailova i dokumenata kroz Information Protection. Sudionici će naučiti kako identificirati, klasificirati i zaštititi osjetljive informacije koristeći Microsoft Information Protection alate. Ovaj dio treninga će uključivati praktične primjere i vježbe kako bi se sudionicima pokazalo kako primijeniti zaštitu na emailove i dokumente, te kako upravljati pravima pristupa i šifriranjem podataka kroz definirane scenarije.

Poslijepodne će biti posvećeno prvom djelu sigurnosnih konfiguracije na razini Azure infrastrukture. Sudionici će dobiti detaljan uvid u najbolje prakse za osiguranje Azure resursa, uključujući postavljanje i upravljanje sigurnosnim politikama, osiguranje virtualnih mreža, te implementaciju role-based access control (RBAC) za upravljanje pristupom resursima. Zadatak će biti napraviti inicijalne konfiguracije sigurnosnih politika i potrebne dodatne konfiguracije samih resursa kroz dostupnu Azure pretplatu.

Zatim slijedi prvi dio konfiguracije Microsoft Sentinel SIEM rješenja u svrhu povezivanja svih sigurnosnih rješenja radi cjelokupnog sigurnosnog nadzora postavljenog okruženja. Sudionici će steći znanje kako koristiti Microsoft Sentinel za otkrivanje, analizu i odgovor na sigurnosne prijetnje. Ovaj dio treninga će obuhvatiti inicijalno postavljanje Sentinel radnog prostora te povezivanje različitih sigurnosnih izvora podataka.

Cilj drugog dana treninga je osigurati da sudionici steknu sveobuhvatno znanje o sigurnosti i zaštiti mail platforme, zaštiti i upravljanju osjetljivim podacima, sigurnosnim konfiguracijama na razini Azure infrastrukture te integraciji svih sigurnosnih rješenja s Microsoft Sentinelom.

"},{"heading":"Treći dan","text":"

Treći dan treninga započinje nastavkom drugog djela sigurnosnih konfiguracija na razini Azure infrastrukture. Sudionici će imati zadatak napraviti provjeru inicijalnih konfiguracija kako bi zadovoljili preduvjete za nastavak postavljanja sigurnosnih politika i pravila vezanih za Azure resurse.

Nakon uspješnog rješavanja prvog djela, nastavit ćemo s drugim djelom vezanim za konfiguraciju Microsoft SIEM rješenja. Sudionici će imati priliku kreirati pravila upozorenja i korištenje automatizacije za odgovore na prijetnje. Izazovi će sudionicima omogućiti da sami postave i konfiguriraju Sentinel te da ga integriraju s ostalim Microsoft sigurnosnim alatima za cjelokupno upravljanje sigurnosnim prijetnjama

Poslijepodne će biti usmjereno na implementaciju i optimizaciju sigurnosnih politika koristeći Defender for Cloud. Sudionici će učiti kako identificirati i mitigirati sigurnosne ranjivosti te primijeniti najbolje prakse za zaštitu resursa u cloudu. Također će istražiti načine korištenja ugrađenih alata za izvještavanje i praćenje, uključujući kreiranje prilagođenih nadzornih ploča za kontinuirano praćenje sigurnosnog stanja okruženja.

Bit će obrađene i teme poput zaštite podataka u tranzitu i u mirovanju, te korištenje Azure Security Center za praćenje i upravljanje sigurnosnim postavkama.

Cilj je omogućiti sudionicima da prepoznaju i adresiraju sigurnosne slabosti, te implementiraju konkretne mjere za njihovo otklanjanje.

Na kraju dana, sudionici će imati priliku postaviti dodatna pitanja i raspraviti o specifičnim izazovima s kojima se susreću u svojim radnim okruženjima. U završetku će se napraviti kratka evaluacija cjelokupnog treninga, uz pregled ključnih točaka i preporuka za daljnji rad.

"}]

Secure Your Cloud: Hands-On Workshop

Rezervirajte mjesto