Detail kurzu

SC-5004 Obrana před kybernetickými hrozbami pomocí XDR v programu Microsoft Defender

EDU Trainings s.r.o.

Popis kurzu

Implementujte prostředí Microsoft Defender for Endpoint pro správu zařízení, provádění vyšetřování na koncových bodech, správu incidentů v Defender XDR a využití pokročilého vyhledávání (Advanced Hunting) s využitím jazyka Kusto Query Language (KQL) k detekci jedinečných hrozeb. V tomto kurzu se naučíte:


Jak portál Microsoft Defender poskytuje jednotný pohled na incidenty z rodiny produktů Microsoft Defender.


Jak nasadit prostředí Microsoft Defender for Endpoint, včetně zapojení zařízení a konfigurace zabezpečení.


Jak nakonfigurovat nastavení pro správu výstrah a oznámení. Také se naučíte, jak povolit indikátory jako součást detekčního procesu.


Jak nakonfigurovat automatizaci v Microsoft Defender for Endpoint prostřednictvím správy nastavení prostředí.


Jak nakonfigurovat Microsoft Defender XDR, nasadit Microsoft Defender for Endpoint a připojit zařízení. Také jste konfigurovali zásady, zmírňovali hrozby a reagovali na incidenty pomocí Defender XDR.

Obsah kurzu

Modul 1: Zmírnění incidentů pomocí Microsoft Defender


Úvod


Použití portálu Microsoft Defender


Správa incidentů


Vyšetřování incidentů


Správa a analýza výstrah


Správa automatizovaných vyšetřování


Použití Centra akcí


Průzkum pokročilého hledání (Advanced Hunting)


Vyšetřování přihlašovacích protokolů Microsoft Entra


Porozumění Microsoft Secure Score


Analýza Threat Analytics


Analýza reportů


Konfigurace portálu Microsoft Defender


Ověření znalostí


Shrnutí a zdroje



Modul 2: Nasazení prostředí Microsoft Defender for Endpoint


Úvod


Vytvoření prostředí


Porozumění kompatibilitě operačních systémů a funkcím


Zapojení zařízení


Správa přístupů


Vytvoření a správa rolí pro řízení přístupu na základě rolí (RBAC)


Konfigurace skupin zařízení


Konfigurace pokročilých funkcí prostředí


Ověření znalostí



Modul 3: Konfigurace výstrah a detekcí v Microsoft Defender for Endpoint


Úvod


Konfigurace pokročilých funkcí


Konfigurace oznámení o výstrahách


Správa potlačení výstrah


Správa indikátorů


Ověření znalostí


Shrnutí a zdroje



Modul 4: Konfigurace a správa automatizace pomocí Microsoft Defender for Endpoint


Úvod


Konfigurace pokročilých funkcí


Správa nahrávání a složkových nastavení automatizace


Konfigurace schopností automatizovaného vyšetřování a nápravy


Blokování ohrožených zařízení


Ověření znalostí


Shrnutí a zdroje



Modul 5: Provádění vyšetřování zařízení v Microsoft Defender for Endpoint


Úvod


Použití seznamu inventáře zařízení


Vyšetření zařízení


Použití blokování na základě chování


Detekce zařízení pomocí Device Discovery


Ověření znalostí


Shrnutí a zdroje



Modul 6: Ochrana proti kybernetickým hrozbám pomocí cvičení s Microsoft Defender XDR


Úvod


Konfigurace prostředí Microsoft Defender XDR


Nasazení Microsoft Defender for Endpoint


Zmírnění útoků pomocí Microsoft Defender for Endpoint


Shrnutí

Cieľová skupina

Vhodné pro analytiky bezpečnostních operací
Certifikát Na dotaz.
Hodnotenie




Organizátor



Ďalšie termíny kurzu
Termín Cena Miesto konania Zarezervovať