Thực hiện điều tra thiết bị với Defender for Endpoint

Hiểu cách điều tra các sự cố an ninh trên các điểm cuối là quan trọng để duy trì một tư thế an nin h mạnh mẽ. Chương trình này cung cấp kiến thức nền tảng và kỹ năng thực tế cần thiết để phân tích và phản ứng hiệu quả với các mối đe dọa bằng cách sử dụng nền móng bảo vệ đầu cuối hàng đầu. Bạn sẽ có được niềm tin trong việc định hướng các kịch bản an ninh phức tạp và hành động quyết liệt để bảo vệ thiết bị của tổ chức của bạn. Bạn sẽ học được: * Học các khái niệm cốt lõi của an ninh điểm cuối, phát hiện đe dọa và cơ sở phản ứng sự cố. * Hiểu kiến trúc và các thành phần chính của Defender for Endpoint. * Phân tích cảnh báo an ninh, sự cố và khung thời gian thiết bị trong cổng Defender for Endpoint. * Thực hiện các truy vấn săn mồi tiên tiến để xác định các hoạt động nghi ngờ và đe dọa tiềm ẩn. * Tiếp tục các hành động đáp ứng hiệu quả trên các thiết bị bị xâm phạm, bao gồm cô lập và sửa chữa. * Apply best practices hiện tại cho sự cố phản ứng và đe dọa containment. * Hiểu cách bảo vệ điểm cuối tích hợp vào một khung bảo mật hiện đại. Chương trình bắt đầu bằng cách thiết lập các khái niệm cơ bản trong an ninh điểm cuối trước khi hướng dẫn bạn thông qua các kỹ thuật điều tra thực tế và các hành động đáp ứng trong nền tảng Defender for Endpoint. Bạn sẽ tiến hành từ việc hiểu các cảnh báo cơ bản đến thực hiện săn bắt đe dọa tích cực. Lớp học này được thiết kế cho người mới bắt đầu trong an ninh mạng, chuyên gia IT và các nhà phân tích an nin h muốn học điều tra thiết bị sử dụng Defender for Endpoint. Không cần kinh nghiệm trước với Defender for Endpoint. Bắt đầu xây dựng kỹ năng cơ bản của bạn trong điều tra an ninh cuối cùng hôm nay.