4セキュリティ態勢の管理と監視

• 4.1Defender for Cloud によるセキュリティ態勢管理

  Defender CSPM によるリスクの特定、セキュリティフレームワークへの準拠評価、ワークロード保護プランの有効化、ハイブリッド/マルチクラウド（AWS・GCP）の接続、Azure VM の Defender 脆弱性管理、External Attack Surface Management（EASM）による未保護資産の発見を学びます。

• 4.2Microsoft Sentinel によるイベント収集と自動対応

  クラウドネイティブな SIEM/SOAR である Microsoft Sentinel のワークスペースとロール、コンテンツハブ、データコネクタ、Syslog/CEF と Windows セキュリティイベント（データ収集規則・WEF）、カスタムログテーブル、オートメーション規則とプレイブック、データ保持、そして Defender XDR での Purview 監査クエリを学びます。

• 4.3Microsoft Security Copilot

  セキュリティ運用に生成 AI を活用する Microsoft Security Copilot のワークスペース構成、権限とロールの管理、プラグインの有効化と構成、Microsoft エージェントおよび Security Store エージェントの有効化と構成を学びます。