พัฒนาทักษะความปลอดภัยของ Microsoft ที่ใช้ได้จริง

เรียนสดกับผู้สอนและฝึกปฏิบัติในสภาพแวดล้อมแล็บที่เตรียมไว้ เลือกเรียนการปกป้องข้อมูลและ DLP หรือการป้องกันภัยคุกคามไซเบอร์

  • 4 ชั่วโมง รวมพัก 10 นาที
  • ระดับกลาง
  • ออนไลน์ผ่าน Microsoft Teams
  • แล็บปฏิบัติพร้อมคำแนะนำ
ดูวันที่

CFA-6737

Microsoft Purview การปกป้องข้อมูลและ DLP

จัดประเภทข้อมูลสำคัญ เผยแพร่ป้ายกำกับความลับ และออกแบบพร้อมจำลองนโยบายป้องกันข้อมูลสูญหายใน Microsoft Purview

ผลลัพธ์การเรียนรู้

  • อธิบายบทบาทของ Microsoft Purview ด้านความปลอดภัยและการปฏิบัติตามข้อกำหนด
  • สร้างประเภทข้อมูลสำคัญและเปรียบเทียบวิธีจัดประเภท
  • เผยแพร่ป้ายกำกับพร้อมการเข้ารหัสและการติดป้ายอัตโนมัติ
  • ออกแบบ จำลอง และปรับปรุงนโยบาย DLP
  • ฝึกใช้การจัดประเภท ป้ายกำกับ และ DLP ในสถานการณ์ที่กำหนด
ดูเนื้อหาและข้อกำหนดเบื้องต้น — CFA-6737

หัวข้อการเรียน

  1. ความปลอดภัยของข้อมูลและการปฏิบัติตามข้อกำหนดใน Microsoft Purview
  2. ประเภทข้อมูลสำคัญ การจับคู่ข้อมูลแบบตรงกัน และลายนิ้วมือเอกสาร
  3. ป้ายกำกับความลับ การเข้ารหัส และการติดป้ายอัตโนมัติ
  4. การวางแผน จำลอง แจ้งเตือน และติดตามนโยบาย DLP
  5. แบบฝึกหัดการปกป้องข้อมูลและ DLP แบบบูรณาการ

เหมาะสำหรับ

ผู้ดูแล Microsoft 365 และการปกป้องข้อมูล ผู้ปฏิบัติงานด้านความปลอดภัยข้อมูล ธรรมาภิบาล และการปฏิบัติตามข้อกำหนด รวมถึงบุคลากร IT ที่ดูแลการจัดประเภท ป้ายกำกับ และ DLP

ข้อกำหนดเบื้องต้น

คอมพิวเตอร์ที่มี Microsoft Teams และเบราว์เซอร์ที่รองรับ แนะนำสองหน้าจอ มีความรู้พื้นฐาน Microsoft 365 และความปลอดภัยข้อมูล และคุ้นเคยกับ Microsoft Purview

CFA-6738

Microsoft Defender XDR การป้องกันภัยคุกคามไซเบอร์

เชื่อมโยงเหตุการณ์ การแจ้งเตือน หลักฐานจากอุปกรณ์ และการค้นหาภัยคุกคามด้วย KQL ในกระบวนการตรวจสอบและตอบสนองของ Microsoft Defender XDR

ผลลัพธ์การเรียนรู้

  • คัดกรองและตรวจสอบเหตุการณ์และการแจ้งเตือนใน Microsoft Defender
  • วางแผนติดตั้ง Defender for Endpoint นำอุปกรณ์เข้าใช้งาน และกำหนดบทบาทกับกลุ่ม
  • ตั้งค่าการแจ้งเตือน กฎระงับ และตัวบ่งชี้
  • ตรวจสอบการสืบสวนอัตโนมัติ การแก้ไข และหลักฐานอุปกรณ์
  • ใช้การค้นหาขั้นสูงด้วย KQL เพื่อตรวจสอบและตอบสนองภัยคุกคาม
ดูเนื้อหาและข้อกำหนดเบื้องต้น — CFA-6738

หัวข้อการเรียน

  1. บรรเทาเหตุการณ์ด้วย Microsoft Defender
  2. ติดตั้งสภาพแวดล้อม Defender for Endpoint
  3. ตั้งค่าการแจ้งเตือนและการตรวจจับ
  4. ตั้งค่าและจัดการระบบอัตโนมัติ
  5. ตรวจสอบอุปกรณ์
  6. แล็บตรวจสอบและตอบสนองภัยคุกคามแบบบูรณาการของ Defender XDR

เหมาะสำหรับ

นักวิเคราะห์ปฏิบัติการความปลอดภัยและผู้ตอบสนองเหตุการณ์ ผู้ดูแลความปลอดภัยอุปกรณ์และวิศวกรความปลอดภัย รวมถึงบุคลากร IT ที่สนับสนุนการใช้งาน Microsoft Defender XDR

ข้อกำหนดเบื้องต้น

คอมพิวเตอร์ที่มี Microsoft Teams และเบราว์เซอร์ที่รองรับ แนะนำสองหน้าจอ มีประสบการณ์ใช้พอร์ทัล Microsoft Defender และความรู้พื้นฐาน Defender for Endpoint, Microsoft Sentinel และ Windows ต้องเคยเขียนคิวรี KQL ใน Microsoft Sentinel

ตารางเวิร์กช็อป

เลือกกิจกรรมที่เปิดรับสมัคร แล้วกดลงทะเบียนเพื่อดำเนินการใน Teams เวลาทั้งหมดเป็นเวลาสิงคโปร์ SGT (UTC+8)

จะประกาศวันเวิร์กช็อปสาธารณะเร็ว ๆ นี้ โปรดสอบถามรอบถัดไป