Mitigasi Ancaman dengan Defender for Endpoint

Di era serangan siber yang canggih, mengamankan endpoint organisasi menjadi lebih penting dari sebelumnya. Kursus ini memperkenalkan Anda pada dasar-dasar keamanan endpoint dan mitigasi ancaman menggunakan Defender for Endpoint. Anda akan berpindah dari pemula ke praktisi keamanan yang mampu menjelajahi konsol keamanan, memahami peringatan, dan memulai tindakan respon. Dengan fokus pada konsep keamanan dasar dan prinsip zero-trust modern, Anda akan belajar bagaimana mengurangi permukaan serangan jaringan Anda dan mengatasi ancaman aktif. Apa yang akan Anda pelajari: - Mengerti konsep inti deteksi dan respon titik akhir (EDR) dan keamanan kepercayaan nol. - Konfigurasi dasar perangkat onboarding dan pengaturan keamanan di dalam portal Defender. - Menyidik peringatan keamanan, garis waktu perangkat, dan aktivitas pengguna untuk mengidentifikasi potensi pelanggaran. - Terapkan strategi penanganan ancaman, seperti mengisolasi perangkat yang terinfeksi dan memblokir berkas jahat. - Melakukan pertanyaan dasar perburuan ancaman menggunakan Kusto Query Language (KQL) untuk proaktif menemukan kerentanan. - Mengurus assessment kerentanan untuk mengidentifikasi dan memperbaiki titik lemah dalam infrastruktur Anda. Kursus ini dimulai dengan terminologi keamanan siber yang penting dan arsitektur Defender for Endpoint, sebelum memandu Anda melalui aliran kerja praktis penyelidikan ancaman, tanggapan, dan pertahanan proaktif. Kursus ini dirancang untuk analis keamanan bercita-cita, administrator IT, dan pemula yang ingin memasuki bidang keamanan siber, tanpa pengalaman sebelumnya dalam keamanan endpoint yang diperlukan. Mulai membaca hari ini untuk membangun keterampilan dasar Anda dalam mitigasi ancaman endpoint modern.