آموزش جامع گواهینامه Microsoft Information Security Administrator Associate (SC-401) - آخرین آپدیت

سرفصل ها و درس ها

مقدمه Introduction

• معرفی آزمون SC-401: مدیریت امنیت اطلاعات در Microsoft 365 Exam SC-401 administering information security in Microsoft 365: Introduction

1. پیاده‌سازی و مدیریت طبقه‌بندی داده‌ها 1. Implement and Manage Data Classification

• مقدمه ماژول Module introduction

• اهداف یادگیری Learning objectives

• مانیتورینگ طبقه‌بندی با Data Explorer و Content Explorer Monitor classification with data explorer and content explorer

• شناسایی نیازمندی‌های اطلاعات حساس برای داده‌های سازمان Identify sensitive information requirements for an organization’s data

• ایجاد و مدیریت طبقه‌بندهای قابل آموزش (Trainable Classifiers) Create and manage trainable classifiers

• پیکربندی پشتیبانی OCR برای انواع اطلاعات حساس Configure optical character recognition (OCR) support for sensitive info types

• ایجاد و مدیریت طبقه‌بندهای تطبیق دقیق داده‌ها (EDM) Create and manage exact data match (EDM) classifiers

• تبدیل نیازمندی‌ها به انواع اطلاعات حساس پیش‌فرض یا سفارشی Translate requirements into built-in or custom sensitive info types

• ایجاد و مدیریت انواع اطلاعات حساس سفارشی Create and manage custom sensitive info types

• پیاده‌سازی اثر انگشت مستندات (Document Fingerprinting) Implement document fingerprinting

2. پیاده‌سازی و مدیریت برچسب‌های حساسیت در Microsoft Purview 2. Implement and Manage Sensitivity Labels in Microsoft Purview

• اعمال برچسب‌های حساسیت با استفاده از Defender for Cloud Apps Apply sensitivity labels by using Defender for Cloud Apps

• پیاده‌سازی نقش‌ها و مجوزها برای برچسب‌های حساسیت Implement roles and permissions for sensitivity labels

• پیکربندی و مدیریت سیاست‌های انتشار برای برچسب‌های حساسیت Configure and manage publishing policies for sensitivity labels

• اعمال برچسب‌های حساسیت بر روی کانتینرها (Teams, Groups, Power BI, SharePoint) Apply sensitivity labels to containers, such as Microsoft Teams, Microsoft 365 Groups, Microsoft Power BI, and Microsoft SharePoint

• پیکربندی تنظیمات حفاظتی و علامت‌گذاری محتوا برای برچسب‌های حساسیت Configure protection settings and content marking for sensitivity labels

• اهداف یادگیری Learning objectives

• تعریف و ایجاد برچسب‌های حساسیت برای آیتم‌ها و کانتینرها Define and create sensitivity labels for items and containers

• پیکربندی و مدیریت سیاست‌های برچسب‌گذاری خودکار Configure and manage autolabeling policies for sensitivity labels

3. پیاده‌سازی حفاظت از اطلاعات برای ویندوز، File Shares و Exchange 3. Implement Information Protection for Windows, File Shares, and Exchange

• مدیریت فایل‌ها با استفاده از کلاینت Purview Manage files using the Purview client

• برنامه‌ریزی و پیاده‌سازی کلاینت Purview Information Protection Plan and implement the Purview Information Protection client

• اهداف یادگیری Learning objectives

• پیاده‌سازی حفاظت برای ویندوز، File Shares و Exchange Implement protection for Windows, file shares, and Exchange

• طراحی و پیاده‌سازی رمزنگاری پیام‌های Microsoft Purview Design and implement Microsoft Purview Message Encryption

• اعمال طبقه‌بندی انبوه روی داده‌های On-premises با اسکنر Purview Apply bulk classification to on-premises data by using the Microsoft Purview Information Protection scanner

• طراحی و پیاده‌سازی رمزنگاری پیشرفته پیام‌های Microsoft Purview Design and implement Microsoft Purview Advanced Message Encryption

4. ایجاد و پیکربندی سیاست‌های پیشگیری از نشت داده‌ها (DLP) 4. Create and Configure Data Loss Prevention (DLP) Policies

• تفسیر اولویت سیاست‌ها و قوانین در DLP Interpret policy and rule precedence in DLP

• اهداف یادگیری Learning objectives

• مقدمه ماژول Module introduction

• ایجاد سیاست‌های فایل در Microsoft Defender for Cloud Apps با استفاده از سیاست DLP Create file policies in Microsoft Defender for Cloud Apps by using a DLP policy

• پیکربندی سیاست‌های DLP برای حفاظت تطبیقی (Adaptive Protection) Configure DLP policies for Adaptive Protection

• ایجاد و مدیریت سیاست‌های DLP Create and manage DLP policies

• پیاده‌سازی نقش‌ها و مجوزها برای DLP Implement roles and permissions for DLP

• طراحی سیاست‌های DLP بر اساس نیازمندی‌های سازمان Design DLP policies based on an organization’s requirements

5. پیاده‌سازی و مانیتورینگ Endpoint DLP در Microsoft Purview 5. Implement and Monitor Microsoft Purview Endpoint DLP

• اهداف یادگیری Learning objectives

• پیکربندی تنظیمات Endpoint DLP Configure Endpoint DLP settings

• مانیتورینگ فعالیت‌های Endpoint Monitor endpoint activities

• پیکربندی حفاظت در لحظه (Just-in-Time Protection) Configure just-in-time protection

• پیکربندی قوانین پیشرفته DLP برای دستگاه‌ها در سیاست‌های DLP Configure advanced DLP rules for devices in DLP policies

• تعیین نیازمندی‌های دستگاه برای Endpoint DLP از جمله افزونه‌ها Specify device requirements for Endpoint DLP, including extensions

6. پیاده‌سازی و مدیریت نگهداری داده‌ها (Retention) 6. Implement and Manage Retention

• برنامه‌ریزی برای نگهداری و حذف اطلاعات با استفاده از برچسب‌های Retention Plan for information retention and disposition by using retention labels

• ایجاد، پیکربندی و مدیریت محدوده تطبیقی (Adaptive Scopes) Create, configure, and manage adaptive scopes

• ایجاد و پیکربندی سیاست‌های نگهداری (Retention Policies) Create and configure retention policies

• بازیابی محتوای نگهداری شده در Microsoft 365 Recover retained content in Microsoft 365

• ایجاد برچسب‌های نگهداری برای مدیریت چرخه عمر داده‌ها Create retention labels for data lifecycle management

• اهداف یادگیری Learning objectives

• تفسیر نتایج اولویت سیاست‌ها و استفاده از Policy Lookup Interpret the results of policy precedence, including using policy lookup

• پیکربندی سیاست‌های برچسب نگهداری (انتشار/اعمال خودکار) Configure retention label policies (publish/autoapply)

7. پیاده‌سازی و مدیریت مدیریت ریسک داخلی (Insider Risk Management) در Microsoft Purview 7. Implement and Manage Microsoft Purview Insider Risk Management

• پیکربندی شاخص‌های سیاست (Policy Indicators) Configure policy indicators

• اهداف یادگیری Learning objectives

• مقدمه ماژول Module introduction

• مدیریت هشدارها و پرونده‌های ریسک داخلی Manage insider risk alerts and cases

• انتخاب قالب سیاست مناسب Select an appropriate policy template

• پیکربندی و مدیریت تنظیمات Insider Risk Management Configure and manage Insider Risk Management settings

• ایجاد و مدیریت سیاست‌های Insider Risk Management Create and manage Insider Risk Management policies

• پیاده‌سازی نقش‌ها و مجوزها برای Insider Risk Management Implement roles and permissions for Insider Risk Management

• برنامه‌ریزی و پیاده‌سازی یکپارچگی با Microsoft Defender for Endpoint Plan and implement integration with Microsoft Defender for Endpoint

• فعال‌سازی و پیکربندی سطوح ریسک داخلی برای Adaptive Protection Enable and configure insider risk levels for Adaptive Protection

• مدیریت تنظیمات شواهد قانونی (Forensic Evidence) Manage forensic evidence settings

• برنامه‌ریزی و پیاده‌سازی کانکتورهای Insider Risk Management Plan and implement Insider Risk Management connectors

• مدیریت گردش کار Insider Risk Management شامل قالب‌های اعلان Manage Insider Risk Management workflow, including notice templates

8. مدیریت هشدارها و فعالیت‌های امنیت اطلاعات 8. Manage Information Security Alerts and Activities

• پاسخ به هشدارهای پیشگیری از نشت داده‌ها در پورتال Microsoft Purview Respond to data loss prevention alerts in the Microsoft Purview portal

• اهداف یادگیری Learning objectives

• تخصیص لایسنس‌های کاربر Microsoft Purview Audit (Premium) Assign Microsoft Purview Audit (Premium) user licenses

• انجام جستجوها با استفاده از Content Search Perform searches by using Content search

• بررسی فعالیت‌های ریسک داخلی با استفاده از پورتال Microsoft Purview Investigate insider risk activities by using the Microsoft Purview portal

• پاسخ به هشدارهای Purview در Microsoft Defender XDR Respond to Purview alerts in Microsoft Defender XDR

• پاسخ به هشدارهای سیاست فایل در Defender for Cloud Apps Respond to Defender for Cloud Apps file policy alerts

• بررسی فعالیت‌ها با استفاده از Microsoft Purview Audit Investigate activities by using Microsoft Purview Audit

• پیکربندی سیاست‌های نگهداری حسابرسی (Audit Retention) Configure audit retention policies

• تحلیل فعالیت‌های Purview با استفاده از Activity Explorer Analyze Purview activities by using activity explorer

9. محافظت از داده‌های مورد استفاده در سرویس‌های هوش مصنوعی (AI) 9. Protect Data Used by AI Services

• پیکربندی DSPM برای سیاست‌های هوش مصنوعی Configure DSPM for AI policies

• اهداف یادگیری Learning objectives

• پیاده‌سازی پیش‌نیازهای مدیریت وضعیت امنیت داده‌ها (DSPM) برای AI Implement prerequisites for Data Security Posture Management (DSPM) for AI

• مدیریت نقش‌ها و مجوزها برای DSPM در AI Manage roles and permissions for DSPM for AI

• پیاده‌سازی کنترل‌ها در محیط‌های Microsoft 365 برای محافظت از محتوا در سرویس‌های AI Implement controls in Microsoft 365 workloads to protect content in an environment that uses AI services

• مانیتورینگ فعالیت‌ها در DSPM برای AI Monitor activities in DSPM for AI

• پیاده‌سازی کنترل‌ها در Microsoft Purview برای محافظت از محتوا در محیط‌های AI Implement controls in Microsoft Purview to protect content in an environment that uses AI services

جمع‌بندی Conclusion

• جمع‌بندی دوره Course summary