SC-5004 Defend against cyberthreats with Microsoft Defender XDR
اكتشف الهجمات وحقّق فيها وأوقفها باستخدام Microsoft Defender XDR. على مدى يوم تطبيقي واحد تدير الحوادث في بوابة Defender
نظرة عامة
اكتشف الهجمات وحقّق فيها وأوقفها باستخدام Microsoft Defender XDR. على مدى يوم تطبيقي واحد تدير الحوادث في بوابة Defender، وتنشر Defender for Endpoint وتضمّ الأجهزة إليه، وتضبط التنبيهات والتحقيق والمعالجة الآليّين، وتحقّق في الأجهزة المخترقة، عبر تمارين مختبرية تتصدّى فيها لهجمات مُحاكاة.
المنهاج
المحتوى التقني أدناه معروضٌ باللغة الإنجليزية كما ورد في منهاج الدورة، حفاظاً على دقّة المصطلحات.
- Use the Microsoft Defender portal
- Manage incidents
- Investigate incidents
- Manage and investigate alerts
- Manage automated investigations
- Use the action center
- Explore advanced hunting
- Investigate Microsoft Entra sign-in logs
- Understand Microsoft Secure Score
- Analyze threat analytics
- Analyze reports
- Configure the Microsoft Defender portal
- Create your environment
- Understand operating systems compatibility and features
- Onboard devices
- Manage access
- Create and manage roles for role-based access control
- Configure device groups
- Configure environment advanced features
- Configure advanced features
- Configure alert notifications
- Manage alert suppression
- Manage indicators
- Configure advanced features
- Manage automation upload and folder settings
- Configure automated investigation and remediation capabilities
- Block at risk devices
- Use the device inventory list
- Investigate the device
- Use behavioral blocking
- Detect devices with device discovery
- Configure the Microsoft Defender XDR environment
- Deploy Microsoft Defender for Endpoint
- Mitigate Attacks with Microsoft Defender for Endpoint
لمن هذه الدورة
محلّلو عمليات الأمن والمستجيبون للحوادث العاملون في بوابة Microsoft Defender.
قبل أن تبدأ
- Experience using the Microsoft Defender portal
- Basic understanding of Microsoft Defender for Endpoint
- Basic understanding of Microsoft Sentinel
- Experience using Kusto Query Language (KQL) in Microsoft Sentinel
دورات ذات صلة
المزيد في أمن Microsoft ←Microsoft Security, SC-900T00 Introduction to Microsoft Security, Compliance, and Identity, and Identity Fundamentals: SC-900 Exam Prep
أمن Microsoft
تفاصيل الدورة ←SC-100T00 Microsoft Cybersecurity Architect
أمن Microsoft
تفاصيل الدورة ←SC-200: Defend Against Cyberthreats with Microsoft's Security Operations Platform
أمن Microsoft
تفاصيل الدورة ←SC-300T00 Microsoft Identity and Access Administrator
أمن Microsoft
تفاصيل الدورة ←SC-401 Protect sensitive information with Microsoft Purview in the AI era
أمن Microsoft
تفاصيل الدورة ←SC-5001 Configure SIEM security operations using Microsoft Sentinel
أمن Microsoft
تفاصيل الدورة ←لنرسم خطوتك التالية معاً.
أخبرنا بالدورة أو الشهادة التي تهمّك، ونرسل لك المنهاج والمواعيد القادمة والرسوم وخيارات التدريب الخاص لفريقك.