Cloud Frontier Asia Request Security Assessment

掌握實用的 Microsoft 安全技能

參加講師即時授課的工作坊，在預先準備的實驗環境中完成引導練習。可選擇資訊保護與 DLP 或網路威脅防禦。

  • 4 小時，含 10 分鐘休息
  • 中階
  • 透過 Microsoft Teams 線上授課
  • 引導式實作實驗
查看日期

CFA-6737

Microsoft Purview 資訊保護與 DLP

使用 Microsoft Purview 對敏感資訊進行分類、發佈敏感度標籤，並設計和模擬資料外洩防護原則。

學習成果

  • 說明 Microsoft Purview 在資料安全與合規中的作用。
  • 建立敏感資訊類型並比較分類技術。
  • 發佈包含加密和自動標記設定的敏感度標籤。
  • 設計、模擬和調整 DLP 原則。
  • 在引導情境中套用分類、標籤和 DLP。
查看課程內容及先決條件 — CFA-6737

課程模組

  1. Microsoft Purview 資訊安全與合規
  2. 敏感資訊類型、完全相符資料比對與文件指紋
  3. 敏感度標籤、加密與自動標記
  4. DLP 原則規劃、模擬、警示與監控
  5. 資訊保護與 DLP 綜合練習

適合對象

Microsoft 365 與資訊保護管理員；資料安全、治理與合規從業人員；負責分類、標記與 DLP 的 IT 專業人員。

先決條件

配備 Microsoft Teams 和受支援瀏覽器的電腦，建議使用雙螢幕。具備 Microsoft 365 和資料安全基礎知識，並熟悉 Microsoft Purview。

洽詢價格 — CFA-6737查看日期

CFA-6738

Microsoft Defender XDR 網路威脅防禦

在引導式調查與回應流程中，關聯 Microsoft Defender XDR 事件、警示、端點證據與 KQL 搜尋。

學習成果

  • 分類和調查 Microsoft Defender 事件與警示。
  • 規劃 Defender for Endpoint 部署、裝置上線、角色和群組。
  • 設定通知、隱藏規則與指標。
  • 檢視自動調查、修復與裝置證據。
  • 使用 KQL 進階搜捕調查和回應威脅。
查看課程內容及先決條件 — CFA-6738

課程模組

  1. 使用 Microsoft Defender 緩解事件
  2. 部署 Defender for Endpoint 環境
  3. 設定警示與偵測
  4. 設定和管理自動化
  5. 執行裝置調查
  6. Defender XDR 調查與回應綜合實驗

適合對象

安全性作業分析師與事件回應人員；端點安全管理員與安全工程師；協助採用 Microsoft Defender XDR 的 IT 專業人員。

先決條件

配備 Microsoft Teams 和受支援瀏覽器的電腦，建議使用雙螢幕。具備 Microsoft Defender 入口網站使用經驗，以及 Defender for Endpoint、Microsoft Sentinel 和 Windows 基礎知識。須有在 Microsoft Sentinel 撰寫 KQL 查詢的經驗。

洽詢價格 — CFA-6738查看日期

工作坊日程

選擇可報名的活動，然後點選報名，在 Teams 完成註冊。所有時間均為新加坡時間 SGT (UTC+8)。

即將公布新的公開工作坊日期。歡迎洽詢後續場次。