Cloud Frontier Asia Request Security Assessment

掌握实用的 Microsoft 安全技能

参加讲师实时授课的工作坊，在预先准备的实验环境中完成指导练习。可选择信息保护与 DLP 或网络威胁防御。

  • 4 小时，含 10 分钟休息
  • 中级
  • 通过 Microsoft Teams 在线授课
  • 指导式实操实验
查看日期

CFA-6737

Microsoft Purview 信息保护与 DLP

使用 Microsoft Purview 对敏感信息进行分类、发布敏感度标签，并设计和模拟数据丢失防护策略。

学习成果

  • 说明 Microsoft Purview 在数据安全与合规中的作用。
  • 创建敏感信息类型并比较分类技术。
  • 发布包含加密和自动标记设置的敏感度标签。
  • 设计、模拟和优化 DLP 策略。
  • 在指导场景中应用分类、标签和 DLP。
查看课程内容及先决条件 — CFA-6737

课程模块

  1. Microsoft Purview 信息安全与合规
  2. 敏感信息类型、精确数据匹配与文档指纹
  3. 敏感度标签、加密与自动标记
  4. DLP 策略规划、模拟、警报与监控
  5. 信息保护与 DLP 综合练习

适合对象

Microsoft 365 与信息保护管理员；数据安全、治理与合规从业人员；负责分类、标记与 DLP 的 IT 专业人员。

先决条件

配备 Microsoft Teams 和受支持浏览器的电脑，建议使用双屏。具备 Microsoft 365 和数据安全基础知识，并熟悉 Microsoft Purview。

咨询价格 — CFA-6737查看日期

CFA-6738

Microsoft Defender XDR 网络威胁防御

在指导式调查与响应流程中，关联 Microsoft Defender XDR 事件、警报、终端证据与 KQL 搜寻。

学习成果

  • 分类和调查 Microsoft Defender 事件与警报。
  • 规划 Defender for Endpoint 部署、设备载入、角色和组。
  • 配置通知、抑制规则与指示器。
  • 检查自动调查、修复与设备证据。
  • 使用 KQL 高级搜寻调查和响应威胁。
查看课程内容及先决条件 — CFA-6738

课程模块

  1. 使用 Microsoft Defender 缓解事件
  2. 部署 Defender for Endpoint 环境
  3. 配置警报与检测
  4. 配置和管理自动化
  5. 开展设备调查
  6. Defender XDR 调查与响应综合实验

适合对象

安全运营分析师与事件响应人员；终端安全管理员与安全工程师；支持 Microsoft Defender XDR 采用的 IT 专业人员。

先决条件

配备 Microsoft Teams 和受支持浏览器的电脑，建议使用双屏。具备 Microsoft Defender 门户使用经验，以及 Defender for Endpoint、Microsoft Sentinel 和 Windows 基础知识。须有在 Microsoft Sentinel 编写 KQL 查询的经验。

咨询价格 — CFA-6738查看日期

工作坊日程

选择可报名的活动，然后点击报名，在 Teams 完成注册。所有时间均为新加坡时间 SGT (UTC+8)。

即将公布新的公开工作坊日期。欢迎咨询后续场次。