MS-102 Implement threat protection by using Microsoft Defender XDR

via Microsoft Learn

Aperçu

Titre : MS-102 Mise en œuvre de la protection contre les menaces avec Microsoft Defender XDR

Description : Plongez dans les aspects cruciaux de la mise en œuvre de stratégies de protection contre les menaces avec le cours MS-102, conçu pour renforcer vos capacités à gérer des mécanismes de défense cybernétiques intelligents activés par Microsoft Defender XDR. Cet atelier complet est essentiel pour les administrateurs système et les experts en cybersécurité qui se concentrent sur l'utilisation de Microsoft 365 Intelligence pour protéger, répondre et prévenir efficacement les cybermenaces.

Module 1 : Comprendre comment l'Intelligence des menaces de Microsoft 365 utilise le Graphique de Sécurité Intelligent de Microsoft pour offrir des perceptions basées sur des preuves et des conseils orientés action, renforçant votre réponse aux cybermenaces.
Résultats clés :
- Mettre en application le processus d'investigation et de réponse automatique de Microsoft 365 Defender.
- Participer à la chasse aux menaces pour identifier les potentielles cybermenaces.
- Déployer des tactiques de chasse avancées pour inspecter de manière proactive les événements et localiser les anomalies.
Module 2 : Apprendre à mettre en œuvre Microsoft Defender pour les applications cloud afin de protéger les données à travers vos services cloud Microsoft et tiers, améliorant la supervision et les mécanismes de réponse.
Résultats clés :
- Améliorer la visibilité cloud et la protection des données via Microsoft Defender pour les applications cloud.
- Gérer efficacement et répondre aux alertes de vos politiques d'application cloud.
- Configurer et résoudre les problèmes de Cloud Discovery pour surveiller les activités cloud non gérées.
Module 3 : Découvrir les capacités robustes de Microsoft Defender pour le point de terminaison dans la prévention, la détection, l'investigation et la réponse aux menaces de sécurité avancées sur les réseaux d'entreprise.
Résultats clés :
- Intégrer les appareils à Microsoft Defender pour le point de terminaison.
- Utiliser le module de Gestion des Menaces et Vulnérabilités pour identifier et atténuer les vulnérabilités des points de terminaison.
- Améliorer la sécurité de votre réseau en configurant la découverte d'appareils.
Module 4 : Explorer la pile de protection de Microsoft Defender pour Office 365 comprenant l'Explorateur de menaces, les Traqueurs de menaces et la formation en Simulation d'attaque pour se défendre contre les cyberattaques sophistiquées.
Résultats clés :
- Naviguer à travers l'Explorateur de menaces pour sonder et atténuer les cybermenaces.
- Utiliser les outils Traqueur de menaces pour rester en avance sur les violations de sécurité potentielles.
- Mener des formations en Simulation d'attaque pour identifier et renforcer les utilisateurs vulnérables au sein de votre organisation.