دوره مایکروسافت دیفندر با آموزش دستی و سیمز

سرفصل ها و درس ها

معرفی Introduction

• به دوره خوش آمدید! Welcome to the course!

• آشنایی با محیط مایکروسافت Understanding the Microsoft Environment

• مبانی دامنه های Active Directory Foundations of Active Directory Domains

• مبانی RAS، DMZ، و مجازی سازی Foundations of RAS, DMZ, and Virtualization

• مبانی خدمات ابری مایکروسافت Foundations of the Microsoft Cloud Services

• رد نشوید: اولین چیزی که باید در مورد خدمات ابری مایکروسافت بدانید DONT SKIP: The first thing to know about Microsoft cloud services

• DONT SKIP: Azure AD اکنون به Entra ID تغییر نام داده است DONT SKIP: Azure AD is now renamed to Entra ID

• سوالاتی از جان کریستوفر Questions for John Christopher

انجام فعالیت های دستی Performing hands on activities

• DONT SKIP: استفاده از تکالیف (شبیه سازی) در دوره DONT SKIP: Using Assignments (SIMULATIONS) in the course

• ایجاد یک حساب کاربری رایگان مایکروسافت 365 Creating a free Microsoft 365 Account

• فعال کردن مجوزهای Defender برای Endpoint و آسیب پذیری ها Activating licenses for Defender for Endpoint and Vulnerabilities

• دریافت اعتبار رایگان Azure Getting your free Azure credit

مفاهیم اولیه مجموعه و خدمات Microsoft Defender Basic concepts of the Microsoft Defender Suite and Services

• Microsoft 365 Defender Suite The Microsoft 365 Defender Suite

• با استفاده از مراکز مدیریت Defender و Purview Using the Defender and Purview admin centers

Microsoft Defender برای Office 365 Microsoft Defender for Office 365

• Microsoft Defender برای Office 365 چیست؟ What is Microsoft Defender for Office 365?

• اجرای خط مشی ها برای استفاده در ایمیل، شیرپوینت، وان درایو و تیم ها Implementing policies for uses in Email, SharePoint, OneDrive, and Teams

• مقابله با تهدیدات با استفاده از Defender برای Office 365 Dealing with threats using Defender for Office 365

• انجام شبیه سازی حمله ایمیل کمپین در Microsoft Defender Performing a campaign email attack simulation in Microsoft Defender

• شبیه سازی: با Dynamic Deliver یک خط مشی پیوست ایمن برای فروش ایجاد کنید... SIMULATION: Create a safe attachment policy for Sales with Dynamic Deliver...

Microsoft Defender برای برنامه های ابری و جلوگیری از از دست دادن داده ها (DLP) Microsoft Defender for Cloud Apps and Data Loss Prevention (DLP)

• آشنایی با مفاهیم Microsoft Defender for Cloud Apps Understanding the concepts of Microsoft Defender for Cloud Apps

• بررسی خطرات امنیتی در Defender for Cloud Apps Investigating security risks in Defender for Cloud Apps

• مفاهیم جلوگیری از از دست دادن اطلاعات در Microsoft Defender Concepts of data loss prevention in Microsoft Defender

• هشدارها با خط‌مشی‌های پیشگیری از از دست دادن داده (DLP) Alerts with data loss prevention policies (DLP)

• بررسی هشدار سیاست پیشگیری از از دست دادن داده (DLP). Data loss prevention (DLP) policy alert investigation

• شبیه سازی: یک خط مشی DLP سفارشی ایجاد کنید که از کلمه کلیدی حقوق و دستمزد استفاده می کند... SIMULATION: Create a custom DLP policy that uses Payroll Keyword...

Microsoft Defender برای Endpoint و Defender مدیریت آسیب پذیری Microsoft Defender for Endpoint and Defender Vulnerability Management

• آشنایی با مفاهیم Microsoft Defender for Endpoint Understanding Microsoft Defender for Endpoint concepts

• یک نقطه پایانی ویندوز 11 VM را مستقر کنید Deploy a Windows 11 VM endpoint

• پشتیبانی از کاهش سطح حمله (ASR) با Intune Attack surface reduction (ASR) support with Intune

• کار با نصب دستگاه در مورد Defender for Endpoint Working with device onboarding regarding Defender for Endpoint

• چیزی که باید در مورد ویژگی های اضافی آگاه بود Something to be aware of about extra features

• ویژگی های پیشرفته، هشدارها و حوادث Endpoint Endpoint advanced features, alerts and incidents

• آسیب‌پذیری‌های نقطه پایانی Endpoint vulnerabilities

• کاهش سطح حمله دستگاه (ASR) Device attack surface reduction (ASR)

• گروه های دستگاه با Defender for Endpoint Device groups with Defender for Endpoint

• شناسایی ریسک مدیریت آسیب پذیری Microsoft Defender Microsoft Defender Vulnerability Management risk identification

• نشانگرهای تهدید نقطه پایانی Endpoint threat indicators

• کشف دستگاه های مدیریت نشده Device discovery of unmanaged devices

• شبیه سازی: یک گروه دستگاه نقطه پایانی در Microsoft 365 Defender ایجاد کنید SIMULATION: Create an endpoint device group in Microsoft 365 Defender

Microsoft Defender for Identity Microsoft Defender for Identity

• کاهش خطر امنیتی Microsoft Entra ID Microsoft Entra ID security risk mitigation

• مفاهیم استفاده از Microsoft Entra Identity Protection Concepts of using Microsoft Entra Identity Protection

• کاهش خطر امنیتی Microsoft Entra Identity Protection Microsoft Entra Identity Protection security risk mitigation

• Microsoft Entra Identity Protection در رابطه با Microsoft Defender خطراتی دارد Microsoft Entra Identity Protection risks in regards to Microsoft Defender

• Microsoft Defender برای مفاهیم هویت Microsoft Defender for Identity concepts

• استفاده از Defender for Identity برای کاهش تهدیدات با AD DS Using Defender for Identity to mitigate threats with AD DS

• شبیه سازی: از حفاظت Entra ID برای تنظیم ریسک کاربر روی متوسط ​​و بالاتر استفاده کنید... SIMULATION: Use Entra ID protection to set User Risk to Medium & Above...

Microsoft 365 Defender به عنوان یک تشخیص و پاسخ پیشرفته (XDR) Microsoft 365 Defender as an Extended Detection and Response (XDR)

• تجسم مفاهیم تشخیص و پاسخ های گسترده (XDR) Visualizing the concepts of extended detection and responses (XDR)

• پیکربندی آزمایشگاه شبیه سازی Microsoft 365 Defender Configuring the Microsoft 365 Defender simulation lab

• انجام یک حمله با استفاده از آزمایشگاه شبیه سازی Performing an attack using the simulation lab

• حوادث Microsoft 365 Defender و تحقیقات خودکار Microsoft 365 Defender incidents and automated investigations

• اقدام و موارد ارسالی Microsoft 365 Defender Microsoft 365 Defender action and submissions

• استفاده از Kusto Query Language (KQL) برای شناسایی تهدید Using Kusto Query Language (KQL) for threat identification

• امتیاز امن مایکروسافت Microsoft Secure Score

• تجزیه و تحلیل تهدید Microsoft 365 Defender Microsoft 365 Defender threat analytics

• تشخیص و هشدارهای سفارشی Custom detections and alerts

• شبیه سازی: ایجاد یک خط مشی هشدار، شدت بالا، حاکمیت اطلاعات... SIMULATION: Create an alert policy, high severity, information governance...

شروع به کار با Defender برای Cloud، Defender برای سرورها و Defender برای DevOps Getting started w/ Defender for Cloud,Defender for Servers & Defender for DevOps

• معرفی Microsoft Defender for Cloud Introduction to Microsoft Defender for Cloud

• سیاست های انطباق با مقررات همراه با MCSB Regulatory compliance policies along with MCSB

• Remediation با امتیاز ایمن در Microsoft Defender for Cloud Remediation's with secure score in Microsoft Defender for Cloud

• Microsoft Defender برای سرورها Microsoft Defender for Servers

• Microsoft Defender برای DevOps Microsoft Defender for DevOps

• مدیریت سطح حمله خارجی Microsoft Defender (EASM) Microsoft Defender External Attack Surface Management (EASM)

• شبیه سازی: پشتیبانی سرور و پشتیبانی API را روشن کنید SIMULATION: Turn on server support and API support

Microsoft Defender for Cloud مدیریت کامل و تنظیمات Microsoft Defender for Cloud full management and configurations

• پیکربندی تنظیمات در Microsoft Defender for Cloud Settings config in Microsoft Defender for Cloud

• نقش ها در Microsoft Defender for Cloud Roles in Microsoft Defender for Cloud

• حفاظت از بار کاری ابری Cloud workload protection

• اتوماسیون منبع Azure onboarding Automation of onboarding Azure resource

• اتصالات Azure Arc Azure Arc connections

• اتصالات چند ابری Multi-cloud connections

• اعلان های ایمیل در Microsoft Defender for Cloud Email notifications in Microsoft Defender for Cloud

• استفاده از قوانین سرکوب هشدار Using alert suppression rules

• پیکربندی اتوماسیون گردش کار در Defender for Cloud Workflow automation configuration in Defender for Cloud

• استفاده از نمونه هشدارها و حوادث Using sample alerts and incidents

• استفاده از Microsoft Defender برای توصیه های Cloud Using Microsoft Defender for Cloud recommendations

• هشدارها و حوادث امنیتی در Microsoft Defender for Cloud Security alerts and incidents in Microsoft Defender for Cloud

• استفاده از گزارش های اطلاعاتی تهدید با Microsoft Defender for Cloud Using threat intelligence reports with Microsoft Defender for Cloud

• شبیه سازی: نصب خودکار سرورها را برای Defender برای Endpoint روشن کنید... SIMULATION: Turn on automatic onboarding of servers for Defender for Endpoint...

• شبیه سازی: اعلان های هشدار را روی کم و بالاتر تنظیم کنید. ایجاد یک سرکوب هشدار SIMULATION: Set alert notifications to low & above. Create an alert suppression

مقابله با خطرات داخلی در مایکروسافت 365 Dealing with insider risks in Microsoft 365

• مفاهیم سیاست های ریسک داخلی Concepts of insider risk policies

• تولید سیاست ریسک داخلی Insider risk policy generation

• بررسی هشدار خط مشی ریسک داخلی Insider risk policy alert investigation

قابلیت های ممیزی و جستجو در Microsoft Defender و Microsoft Purview Audit and search capabilities in Microsoft Defender and Microsoft Purview

• صدور مجوز ثبت حسابرسی یکپارچه Licensing of unified audit logging

• مجوزهای حسابرسی یکپارچه Permissions for unified auditing

• شکار تهدید با ثبت حسابرسی یکپارچه Threat hunting with unified audit logging

• شکار تهدید با جستجوی محتوا Threat hunting with Content Searches

• شبیه سازی: جستجوی ممیزی را در Purview انجام دهید SIMULATION: Perform an audit search in Purview

نتیجه Conclusion

• تمیز کردن محیط آزمایشگاه Cleaning up your lab environment

• دریافت گواهینامه Udemy Getting a Udemy certificate

• جایزه از اینجا کجا بروم؟ BONUS Where do I go from here?