آموزش تحلیلگر عملیات امنیتی SC-200 مایکروسافت [ویدئو]

سرفصل ها و درس ها

از Microsoft 365 Defender برای کاهش تهدیدات استفاده کنید Use Microsoft 365 Defender to Mitigate Threats

• بررسی اجمالی دوره Course Overview

• معرفی Microsoft 365 Defender Introducing Microsoft 365 Defender

• معرفی Microsoft Defender برای Office 365 Introducing Microsoft Defender for Office 365

• استفاده از Defender برای Office 365 Using Defender for Office 365

• معرفی Microsoft Defender برای برنامه های ابری Introducing Microsoft Defender for Cloud Apps

• استفاده از Defender برای برنامه های ابری Using Defender for Cloud Apps

• معرفی Microsoft Defender برای Endpoint Introducing Microsoft Defender for Endpoint

• از خطوط پایه امنیتی برای دستگاه ها استفاده کنید Use Security Baselines for Devices

• استفاده از ویژگی های اضافی در Defender برای Endpoints Using Additional Features in Defender for Endpoints

• معرفی Microsoft Defender for Identity Introducing Microsoft Defender for Identity

• از Defender for Identity برای محافظت از اکتیو دایرکتوری استفاده کنید Use Defender for Identity to Protect Active Directory

• معرفی Extended Detection و Response در Defender Introducing Extended Detection and Response in Defender

• از Action Center for Security استفاده کنید Use the Action Center for Security

• آشنایی با امتیاز ایمن مایکروسافت Understanding the Microsoft Secure Score

• Threat Hunting/Analytics را انجام دهید Perform Threat Hunting/Analytics

از Microsoft Defender برای Cloud برای کاهش تهدیدات استفاده کنید Use Microsoft Defender for Cloud to Mitigate Threats

• معرفی Microsoft Defender for Cloud Introducing Microsoft Defender for Cloud

• Defender را برای Cloud برنامه ریزی و پیکربندی کنید Plan and Configure Defender for Cloud

• Defender را برای نقش های ابری پیکربندی کنید Configure Defender for Cloud Roles

• حفاظت از بار کاری ابری را ارزیابی کنید Assess Cloud Workload Protection

• از Microsoft Defender برای Cloud Secure Score استفاده کنید Use Microsoft Defender for Cloud Secure Score

• تنظیم سیاست امنیتی و نظارتی Setting Security and Regulatory Policy

• پیکربندی اتوماسیون گردش کار Configure Workflow Automation

• منابع Multi-Cloud و On-Prem را متصل کنید Connect Multi-Cloud and On-Prem Resources

• Defender for Cloud Data Collection Defender for Cloud Data Collection

• کار با هشدارها و اعلان های ایمیل Working with Alerts and Email Notifications

• نصب خودکار را پیکربندی کنید Configure Automated Onboarding

• گزارش دهی در Defender و مدیریت داده های کاربر Reporting in Defender and User Data Management

از Microsoft Sentinel برای کاهش تهدیدات استفاده کنید Use Microsoft Sentinel to Mitigate Threats

• برنامه ریزی استقرار مایکروسافت Sentinel Planning a Microsoft Sentinel Deployment

• پیکربندی منابع Sentinel Configure Sentinel Resources

• نقش های نگهبان را پیکربندی کنید Configure Sentinel Roles

• برنامه ریزی برای منابع داده و اتصال دهنده های داده Planning for Data Sources and Data Connectors

• اتصال دهنده های داده، گردآورندگان رویداد، و اتصال دهنده های سفارشی Data Connectors, Event Collectors, and Custom Connectors

• پرس و جوها و قوانین تجزیه و تحلیل را پیکربندی کنید Configure Queries and Analytics Rules

• منطق ایجاد حادثه را تعریف کنید Define Incident Creation Logic

• از فهرست‌های پیگیری و شاخص‌های تهدید استفاده کنید Use Watchlists and Threat Indicators

• تجزیه و تحلیل داده ها با استفاده از موجودیت ها Analyze Data Using Entities

• لاگ های سفارشی را در Azure Log Analytics ایجاد کنید Create Custom Logs in Azure Log Analytics

• تجزیه کننده های ASIM را توسعه و مدیریت کنید Develop and Manage ASIM Parsers

• قوانین اتوماسیون را پیکربندی کنید Configure Automation Rules

• از Automation در Microsoft Sentinel استفاده کنید Use Automation in Microsoft Sentinel

• حوادث چند فضای کاری را بررسی کنید Investigate Multi-Workspace Incidents

• تجزیه و تحلیل رفتار کاربر و نهاد User and Entity Behavior Analytics

• از Workbook ها استفاده کنید Use Workbooks

• پیکربندی تجسم های پیشرفته Configure Advanced Visualizations

• از جستجوی شکار استفاده کنید Use Hunting Queries

• شکار تهدید با استفاده از نوت بوک و نشانک Threat Hunt Using Notebooks and Bookmarks