آموزش دوره SC-200 تحلیلگر عملیات امنیت مایکروسافت (Microsoft Security Operations Analyst) - آخرین آپدیت

استفاده از Microsoft 365 Defender برای کاهش تهدیدات Use Microsoft 365 Defender to Mitigate Threats

• مرور کلی دوره Course Overview

• معرفی Microsoft 365 Defender Introducing Microsoft 365 Defender

• معرفی Microsoft Defender for Office 365 Introducing Microsoft Defender for Office 365

• کار با Defender for Office 365 Using Defender for Office 365

• معرفی Microsoft Defender for Cloud Apps Introducing Microsoft Defender for Cloud Apps

• کار با Defender for Cloud Apps Using Defender for Cloud Apps

• معرفی Microsoft Defender for Endpoint Introducing Microsoft Defender for Endpoint

• استفاده از خطوط پایه امنیتی برای دستگاه‌ها Use Security Baselines for Devices

• استفاده از ویژگی‌های تکمیلی در Defender for Endpoints Using Additional Features in Defender for Endpoints

• معرفی Microsoft Defender for Identity Introducing Microsoft Defender for Identity

• استفاده از Defender for Identity برای حفاظت از Active Directory Use Defender for Identity to Protect Active Directory

• معرفی شناسایی و پاسخ گسترده (XDR) در Defender Introducing Extended Detection and Response in Defender

• استفاده از مرکز اقدام (Action Center) برای امنیت Use the Action Center for Security

• درک امتیاز امنیتی مایکروسافت (Microsoft Secure Score) Understanding the Microsoft Secure Score

• انجام شکار تهدید و تحلیل‌ها Perform Threat Hunting/Analytics

استفاده از Microsoft Defender for Cloud برای کاهش تهدیدات Use Microsoft Defender for Cloud to Mitigate Threats

• معرفی Microsoft Defender for Cloud Introducing Microsoft Defender for Cloud

• برنامه‌ریزی و پیکربندی Defender for Cloud Plan and Configure Defender for Cloud

• پیکربندی نقش‌های Defender for Cloud Configure Defender for Cloud Roles

• ارزیابی حفاظت از محیط‌های کاری ابری Assess Cloud Workload Protection

• استفاده از امتیاز امنیتی Microsoft Defender for Cloud Use Microsoft Defender for Cloud Secure Score

• تنظیم سیاست‌های امنیتی و رگولاتوری Setting Security and Regulatory Policy

• پیکربندی اتوماسیون گردش کار Configure Workflow Automation

• اتصال منابع چند-ابری و On-Prem Connect Multi-Cloud and On-Prem Resources

• جمع‌آوری داده‌ها در Defender for Cloud Defender for Cloud Data Collection

• کار با هشدارها و اعلان‌های ایمیلی Working with Alerts and Email Notifications

• پیکربندی Onboarding خودکار Configure Automated Onboarding

• گزارش‌دهی در Defender و مدیریت داده‌های کاربر Reporting in Defender and User Data Management

استفاده از Microsoft Sentinel برای کاهش تهدیدات Use Microsoft Sentinel to Mitigate Threats

• برنامه‌ریزی برای استقرار Microsoft Sentinel Planning a Microsoft Sentinel Deployment

• پیکربندی منابع Sentinel Configure Sentinel Resources

• پیکربندی نقش‌های Sentinel Configure Sentinel Roles

• برنامه‌ریزی برای منابع داده و کانکتورهای داده Planning for Data Sources and Data Connectors

• کانکتورهای داده، جمع‌آورنده‌های رویداد و کانکتورهای سفارشی Data Connectors, Event Collectors, and Custom Connectors

• پیکربندی کوئری‌ها و قوانین تحلیلی Configure Queries and Analytics Rules

• تعریف منطق ایجاد حادثه Define Incident Creation Logic

• استفاده از Watchlistها و نشانگرهای تهدید Use Watchlists and Threat Indicators

• تحلیل داده‌ها با استفاده از موجودیت‌ها (Entities) Analyze Data Using Entities

• ایجاد لاگ‌های سفارشی در Azure Log Analytics Create Custom Logs in Azure Log Analytics

• توسعه و مدیریت پارسرهای ASIM Develop and Manage ASIM Parsers

• پیکربندی قوانین اتوماسیون Configure Automation Rules

• استفاده از اتوماسیون در Microsoft Sentinel Use Automation in Microsoft Sentinel

• بررسی حوادث در محیط‌های Multi-Workspace Investigate Multi-Workspace Incidents

• تحلیل رفتار کاربران و موجودیت‌ها (UEBA) User and Entity Behavior Analytics

• استفاده از Workbooks Use Workbooks

• پیکربندی بصری‌سازی‌های پیشرفته Configure Advanced Visualizations

• استفاده از کوئری‌های شکار (Hunting Queries) Use Hunting Queries

• شکار تهدید با استفاده از Notebooks و Bookmarks Threat Hunt Using Notebooks and Bookmarks