آموزش استراتژی های پیشرفته تشخیص و پاسخ مدیریت شده (MDR).

سرفصل ها و درس ها

معرفی Introduction

• معرفی Introduction

1. اطلاعات و تحلیل تهدید 1. Threat Intelligence and Analysis

• Microsoft Defender برای Endpoint برای تجزیه و تحلیل تهدید Microsoft Defender for Endpoint for threat analysis

• استراتژی های پاسخ MDR MDR response strategies

• اتوماسیون تهدید با مایکروسافت سنتینل Threat automation with Microsoft Sentinel

• تکنیک های جمع آوری Gathering techniques

• تکنیک های جمع آوری اطلاعات و تجزیه و تحلیل تهدید Threat intel gathering and analysis techniques

• به اشتراک گذاری اطلاعات تهدید Threat information sharing

• اطلاعات تهدید مشترک Collaborative threat intelligence

• تقویت MDR با هوش تهدید Enhancing MDR with threat intelligence

2. کشف و پاسخ به حادثه 2. Incident Detection and Response

• جمع آوری شواهد با استفاده از مایکروسافت سنتینل Evidence collection using Microsoft Sentinel

• اتوماسیون پاسخ به حوادث با مایکروسافت سنتینل Incident response automation with Microsoft Sentinel

• تاکتیک ها و استراتژی های واکنش به حادثه Incident response tactics and strategies

• تکنیک ها و ابزارهای تشخیص حادثه Incident detection techniques and tools

• استفاده از شکار پیشرفته در مایکروسافت 365 Using advanced hunting within Microsoft 365

• بررسی حادثه و تجزیه و تحلیل پزشکی قانونی Incident investigation and forensic analysis

• Microsoft Defender for Endpoint در تشخیص حادثه Microsoft Defender for Endpoint in incident detection

• آمادگی و آمادگی پزشکی قانونی Forensic readiness and preparedness

3. شکار تهدید و دفاع پیشگیرانه 3. Threat Hunting and Proactive Defense

• تحلیل و مدل سازی رفتار دشمن Adversary behavior analysis and modeling

• اجرای اقدامات دفاعی پیشگیرانه Implementing proactive defense measures

• تحلیل رفتاری در شکار تهدید Behavioral analytics in threat hunting

• ادغام اطلاعات تهدید Threat intelligence integration

• روش ها و ابزار شکار تهدید Threat hunting methodologies and tools

• انگیزه های پشت اقدامات دشمن Motivations behind adversary actions

• اتوماسیون دفاعی فعال با مایکروسافت سنتینل Proactive defense automation with Microsoft Sentinel

4. تشخیص و پاسخ نقطه پایانی (EDR) 4. Endpoint Detection and Response (EDR)

• استقرار و مدیریت راه حل های EDR Deploying and managing EDR solutions

• Microsoft Defender برای Endpoint در EDR Microsoft Defender for Endpoint in EDR

• راهبردهای واکنش و مهار برای حوادث Endpoint Response and containment strategies for Endpoint incidents

• ملاحظات پاسخ به موقع Timely response considerations

• تجزیه و تحلیل داده های نقطه پایانی برای پاسخ به حادثه Endpoint data analysis for incident response

• اتوماسیون پاسخگویی و ارکستراسیون Response automation and orchestration

• تجزیه و تحلیل ترافیک شبکه Network traffic analysis

5. مدیریت حوادث و گزارش 5. Incident Management and Reporting

• روش های تشدید برای حوادث پیچیده Escalation procedures for complex incidents

• تجزیه و تحلیل پس از حادثه و استراتژی های بهبود Post-incident analysis and improvement strategies

• هماهنگی و ارتباط در طول رویدادهای پرتأثیر Coordination and communication during high-impact events

• انطباق با مقررات و پاسخ به رویداد در مایکروسافت 365 Regulatory compliance and incident response in Microsoft 365

• گزارش و تجزیه و تحلیل حوادث در مایکروسافت 365 Incident reporting and analysis in Microsoft 365

• مستندات حادثه و ورود به سیستم مایکروسافت 365 Incident documentation and logging in Microsoft 365

• مدیریت حوادث پیچیده Managing complex incidents

نتیجه Conclusion

• مراحل بعدی Next steps