Ograniczanie zagrożeń dzięki Defender for Endpoint

W dobie wyrafinowanych cyberataków zabezpieczenie punktów końcowych organizacji jest ważniejsze niż kiedykolwiek. Ten kurs wprowadza w podstawy zabezpieczeń punktów końcowych i łagodzenia zagrożeń za pomocą Defender for Endpoint. Z początkującego przejdziesz do praktyka bezpieczeństwa zdolnego do poruszania się po konsoli zabezpieczeń, rozumienia alertów i inicjowania działań reagujących. Koncentrując się na podstawowych koncepcjach bezpieczeństwa i nowoczesnych zasadach zerowego zaufania, dowiesz się, jak zmniejszyć powierzchnię ataku sieci i naprawić aktywne zagrożenia. Czego się nauczysz: - Zrozum podstawowe pojęcia wykrywania i reagowania na punkty końcowe (EDR) oraz bezpieczeństwa zero-trust. - Skonfiguruj podstawowe ustawienia wdrażania i zabezpieczeń urządzenia w portalu Defender. - Zbadaj alerty bezpieczeństwa, osie czasu urządzenia i działania użytkownika, aby zidentyfikować potencjalne naruszenia. - Zastosuj strategie ograniczania zagrożeń, takie jak izolowanie zainfekowanych urządzeń i blokowanie złośliwych plików. - Wykonaj podstawowe zapytania dotyczące polowania na zagrożenia za pomocą języka Kusto Query Language (KQL), aby proaktywnie znaleźć luki. - Zarządzaj ocenami podatności, aby zidentyfikować i poprawić słabe punkty w infrastrukturze. Kurs rozpoczyna się od podstawowej terminologii cyberbezpieczeństwa i architektury Defender for Endpoint, a następnie przeprowadza przez praktyczne procesy badania zagrożeń, reagowania i proaktywnej obrony. Ten kurs jest przeznaczony dla początkujących analityków bezpieczeństwa, administratorów IT i początkujący, którzy chcą wejść w dziedzinę cyberbezpieczeństwo, bez wcześniejszego doświadczenia w zakresie bezpieczenstwa punktów końcowych. Zacznij czytać już dziś, aby zbudować podstawowe umiejętności w zakresie nowoczesnego łagodzenia zagrożeń punktów końcowych.