Opleiding: Training Security onderzoek met Microsoft Purview, Defender en Entra

Wil je een securityonderzoek zelf kunnen uitvoeren met Microsoft Purview, Defender en Entra, zodat je vanuit een concrete onderzoeksvraag vaststelt wat er werkelijk is gebeurd? In deze training onderzoek je een realistische casus: je analyseert data-events, identity-logs en endpointtelemetrie, voert queries uit en reconstrueert gebeurtenissen in een timeline. Hierdoor ben je in staat om databronnen uit de verschillende Microsoft-platformen te combineren tot een onderbouwde conclusie.

Algemene omschrijving

Tijdens deze training voer je zelf securityonderzoek uit met de Microsoft-securitytools Purview, Defender, Entra en Intune. Je vertrekpunt is nooit een losse alert of aanvalstechniek, maar een concrete onderzoeksvraag: welk risico wil je onderzoeken en welke informatie heb je nodig om dat te beoordelen? Vanuit die vraag bepaal je welke databronnen relevant zijn, van identity-logs en data-events tot device-telemetrie.

Je werkt aan een realistische casus waarin de verschillende onderdelen van het Microsoft-securityplatform samenkomen. Je analyseert logs, voert queries uit met KQL en reconstrueert in een timeline hoe accounts, apparaten en data-activiteiten met elkaar samenhangen. Daarnaast leer je een onderzoek af te bakenen: hoe je sleepnet-onderzoek voorkomt, privacy en compliance bewaakt en je onderzoeksactiviteiten vastlegt. Naast de handmatige queries en analyse is Microsoft Security Copilot beschikbaar als aanvullend hulpmiddel bij onderzoek in Defender, Entra, Purview en Intune.

Onze trainers zijn, naast trainer, dagelijks werkzaam op dit expertisegebied, waardoor ze de analyses uit de praktijk kennen en je laten zien hoe je bevindingen interpreteert en verschillende verklaringen tegen elkaar afweegt. We laten de voorbeelden waar mogelijk aansluiten bij de Microsoft-omgeving en de securityvraagstukken die in jouw werkpraktijk spelen. Hierdoor ben je na afloop in staat om onderzoeksresultaten vast te leggen en te vertalen naar onderbouwde conclusies en verbeterpunten voor volgende onderzoeken.

Deze training als bedrijfstraining voor jou en je team?

Elk vraagstuk en elke situatie is anders; daarom staan tijdens een bedrijfstraining jouw organisatie en (bedrijfs)vraagstukken centraal. In goed overleg stellen we een lesprogramma samen dat volledig aansluit bij jouw (jullie!) specifieke uitdaging, wensen en dagelijkse werkpraktijk.

Programma

Tijdens de training Security onderzoek met Microsoft Purview, Defender en Entra komen onderstaande onderwerpen aan bod.

NB: Afhankelijk van snelle ontwikkelingen op dit expertisegebied, kan de werkelijke trainingsinhoud hier van afwijken. Bel ons gerust voor meer informatie over de actuele inhoud.

• Onderzoeksmindset en casusvoorbereiding
• • Onderscheid maken tussen beheer en security als vertrekpunt van je onderzoek
  • Denken vanuit risico's in plaats van vanuit losse aanvallen of alerts
  • Het aanvalsoppervlak in kaart brengen
  • Onderzoeksvragen formuleren op basis van concrete risico's
  • Scope en onderzoeksperiode van een casus vaststellen
  • Blinde vlekken in logging en tooling herkennen en de impact van ontbrekende data beoordelen
• Data- en identity-onderzoek met Purview en Entra
• • Data classificeren en labelen, en DLP- en governance-policies doorgronden
  • Insider Risk- en compliance-scenario's onderzoeken
  • Queries uitvoeren op data-events en datatoegang in SharePoint en OneDrive analyseren
  • Sign-in logs en identity-events analyseren
  • Conditionele toegang en toegang tot SaaS-producten onderzoeken
  • Verbanden leggen tussen accounts, sessies en MFA
• Device- en endpoint-onderzoek met Intune en Defender
• • Device compliance en inventaris analyseren en wijzigingen aan apparaten onderzoeken
  • De impact van App Control en Zero Footprint-beleid beoordelen
  • Telemetrie en incidentlogs uit Defender for Endpoint onderzoeken
  • Applicatiegebruik analyseren via Defender for Cloud Apps
  • Queries uitvoeren op proceslogs, netwerk- en device-events
• Analysetechnieken: KQL en timeline-reconstructie
• • Basisqueries opbouwen met filters en KQL
  • Gebeurtenissen reconstrueren in een timeline
  • Alerts raadplegen in de Microsoft Defender-portal
  • Onderzoeksvragen vertalen naar herhaalbare queries
• Privacy en scope bewaken tijdens onderzoek
• • Sleepnet-onderzoek voorkomen door je scope te beperken
  • Gevoelige data maskeren
  • Onderzoeksactiviteiten registreren
• Rapportage en evaluatie
• • Onderzoeksresultaten vastleggen en bevindingen structureren
  • Kwantitatieve overzichten en metrics opstellen
  • Evalueren hoe casus en tooling zijn toegepast en hiaten identificeren
  • De rol van devicebeleid en standaardisatie van identityplatforms in toekomstige onderzoeken wegen

De training is praktisch en interactief van opzet, met veel ruimte voor jouw vragen en werksituatie. Je gaat aan de slag met passende praktijkvoorbeelden. Door actief te oefenen, te analyseren en te evalueren, maak je je de materie stap voor stap eigen en ervaar je hoe je een securityonderzoek van onderzoeksvraag tot onderbouwde conclusie opbouwt.

Onze trainers zijn, naast trainer, dagelijks werkzaam op dit expertisegebied. Ze beschikken dus niet alleen over de meest actuele kennis, maar hebben ook essentiële praktijkervaring. Hierdoor zijn ze in staat om een waardevolle vertaalslag te maken van ‘kennis’ naar ‘toepassing binnen jouw organisatie en werksituatie’.

Doelen

Na deze training ben je in staat om:

• Een securityonderzoek te structureren op basis van risico's en onderzoeksvragen, en te bepalen welke databronnen daarvoor relevant zijn
• Queries uit te voeren op data-events, identity-logs en device-telemetrie
• Gebeurtenissen te reconstrueren in een timeline en relaties te leggen tussen data-activiteiten, accounts, apparaten en applicaties
• Een securityonderzoek af te bakenen met aandacht voor privacy en scope
• Onderzoeksresultaten vast te leggen en te vertalen naar onderbouwde conclusies