دوره SC-400: مدیر حفاظت اطلاعات و انطباق

آنچه یاد خواهید گرفت:

• ایجاد و مدیریت انواع اطلاعات حساس
• ایجاد و مدیریت طبقه‌بندی‌کننده‌های قابل آموزش
• پیاده‌سازی و مدیریت برچسب‌های حساسیت
• طراحی و پیاده‌سازی رمزنگاری برای پیام‌های ایمیل
• ایجاد و پیکربندی سیاست‌های DLP 
• پیاده‌سازی و نظارت بر Endpoint DLP
• نظارت و مدیریت فعالیت‌های DLP
• نگهداری و حذف داده با استفاده از برچسب‌های نگهداری 
• مدیریت نگهداری داده در سرویس‌های Microsoft 365
• پیاده‌سازی مدیریت سوابق در Microsoft Purview
• برنامه‌ریزی و مدیریت الزامات نظارتی با استفاده از Microsoft Purview Compliance Manager
• برنامه‌ریزی و مدیریت eDiscovery و جستجوی محتوا 
• مدیریت و تجزیه و تحلیل لاگ‌ها و گزارش‌های حسابرسی در Microsoft Purview
• پیاده‌سازی و مدیریت انطباق ارتباطات در Microsoft Purview
• پیاده‌سازی و مدیریت ریسک داخلی در Microsoft Purview
• پیاده‌سازی و مدیریت موانع اطلاعاتی (IBs) در Microsoft Purview
• پیاده‌سازی و مدیریت الزامات حریم خصوصی با استفاده از Microsoft Priva

پیش‌نیازهای دوره

• دانش پایه فناوری اطلاعات (IT)
• اشتیاق برای یادگیری مطالب جذاب!

توضیحات دوره

این دوره SC-400 که توسط کریستوفر نت تدریس می‌شود، یک دوره آموزشی دقیق و سازمان‌یافته در یودمی است که برای متخصصان فناوری اطلاعات که قصد قبولی در آزمون SC-400: Administering Information Protection and Compliance را دارند، طراحی شده است. این دوره به‌صورت سیستماتیک شما را از مفاهیم پایه تا پیشرفته حفاظت از اطلاعات و انطباق در مایکروسافت راهنمایی می‌کند.

این دوره همواره با آخرین راهنمای مطالعه و اهداف آزمون مایکروسافت هم‌راستا است:

• پیاده‌سازی حفاظت از اطلاعات (25–30%)
• پیاده‌سازی DLP (15–20%)
• پیاده‌سازی چرخه عمر داده و مدیریت سوابق (10–15%)
• نظارت و بررسی داده و فعالیت‌ها با استفاده از Microsoft Purview (15–20%)
• مدیریت ریسک‌های داخلی و حریم خصوصی در Microsoft 365 (15–20%)

پیاده‌سازی حفاظت از اطلاعات (25–30%)

ایجاد و مدیریت انواع اطلاعات حساس 

• شناسایی الزامات اطلاعات حساس برای داده سازمان
• تبدیل الزامات اطلاعات حساس به انواع اطلاعات حساس داخلی یا سفارشی
• ایجاد و مدیریت انواع اطلاعات حساس سفارشی
• ایجاد و مدیریت طبقه‌بندی‌کننده‌های تطبیق دقیق داده (EDM)
• پیاده‌سازی انگشت‌نگاری اسناد

ایجاد و مدیریت طبقه‌بندی‌کننده‌های قابل آموزش

• تشخیص زمان استفاده از طبقه‌بندی‌کننده‌های قابل آموزش
• طراحی و ایجاد یک طبقه‌بندی‌کننده قابل آموزش
• تست یک طبقه‌بندی‌کننده قابل آموزش
• آموزش مجدد یک طبقه‌بندی‌کننده قابل آموزش

پیاده‌سازی و مدیریت برچسب‌های حساسیت 

• پیاده‌سازی نقش‌ها و مجوزها برای مدیریت برچسب‌های حساسیت
• تعریف و ایجاد برچسب‌های حساسیت
• پیکربندی و مدیریت سیاست‌های برچسب حساسیت
• پیکربندی سیاست‌های برچسب‌گذاری خودکار برای برچسب‌های حساسیت
• نظارت بر طبقه‌بندی داده و استفاده از برچسب‌ها با استفاده از Content explorer ،Activity explorer و جستجوی حسابرسی
• اعمال طبقه‌بندی انبوه بر روی داده محلی با استفاده از اسکنر حفاظت اطلاعات Microsoft Purview
• مدیریت تنظیمات حفاظتی و نشان‌گذاری برای برچسب‌های حساسیت اعمال‌شده

طراحی و پیاده‌سازی رمزنگاری برای پیام‌های ایمیل

• طراحی یک راهکار رمزنگاری ایمیل بر اساس متدهای موجود در Microsoft 365
• پیاده‌سازی رمزنگاری پیام Microsoft Purview
• پیاده‌سازی رمزنگاری پیشرفته پیام Microsoft Purview

پیاده‌سازی DLP (15–20%)

ایجاد و پیکربندی سیاست‌های DLP

• طراحی سیاست‌های DLP بر اساس الزامات سازمان
• پیکربندی مجوزها برای DLP
• ایجاد و مدیریت سیاست‌های DLP
• تفسیر اولویت سیاست‌ها و قوانین در DLP
• پیکربندی یک سیاست فایل در Microsoft Defender for Cloud Apps برای استفاده از سیاست‌های DLP

پیاده‌سازی و نظارت بر Endpoint DLP

• پیکربندی قوانین پیشرفته DLP برای دستگاه‌ها در سیاست‌های DLP
• پیکربندی تنظیمات Endpoint DLP
• توصیه یک روش استقرار برای آنبوردینگ دستگاه
• شناسایی الزامات اندپوینت برای آنبوردینگ دستگاه
• نظارت بر فعالیت‌های اندپوینت
• پیاده‌سازی اکستنشن Microsoft Purview

نظارت و مدیریت فعالیت‌های DLP

• تحلیل گزارش‌های DLP
• تحلیل فعالیت‌های DLP با استفاده از Activity explorer
• رفع و اصلاح هشدارهای DLP در پورتال انطباق Microsoft Purview
• رفع و اصلاح هشدارهای DLP تولید شده توسط Defender for Cloud Apps

پیاده‌سازی چرخه عمر داده و مدیریت سوابق (10–15%)

نگهداری و حذف داده با استفاده از برچسب‌های نگهداری 

• برنامه‌ریزی برای نگهداری و امحای اطلاعات با استفاده از برچسب‌های نگهداری
• ایجاد برچسب‌های نگهداری برای مدیریت چرخه عمر داده
• پیکربندی و مدیریت دامنه‌های تطبیقی 
• پیکربندی سیاست برچسب نگهداری برای انتشار برچسب‌ها
• پیکربندی سیاست برچسب نگهداری برای اعمال خودکار برچسب‌ها
• تفسیر نتایج اولویت سیاست‌ها، از جمله استفاده از Policy lookup

مدیریت نگهداری داده در بارهای کاری Microsoft 365

• ایجاد و اعمال سیاست‌های نگهداری برای SharePoint و OneDrive
• ایجاد و اعمال سیاست‌های نگهداری برای گروه‌های Microsoft 365
• ایجاد و اعمال سیاست‌های نگهداری برای Teams
• ایجاد و اعمال سیاست‌های نگهداری برای Yammer
• ایجاد و اعمال سیاست‌های نگهداری برای Exchange Online
• اعمال نگهداری صندوق پستی در Exchange Online
• پیاده‌سازی سیاست‌های آرشیو در Exchange Online
• پیکربندی قفل‌های نگهداری برای سیاست‌های نگهداری و سیاست‌های برچسب نگهداری
• بازیابی محتوای نگهداری‌شده در Microsoft 365

پیاده‌سازی مدیریت سوابق در Microsoft Purview

• ایجاد و پیکربندی برچسب‌های نگهداری برای مدیریت سوابق
• مدیریت برچسب‌های نگهداری با استفاده از طرح فایل، شامل توصیف‌گرهای طرح فایل
• طبقه‌بندی سوابق با استفاده از برچسب‌های نگهداری و سیاست‌های برچسب نگهداری
• مدیریت نگهداری مبتنی بر رویداد
• مدیریت امحای محتوا در مدیریت سوابق
• پیکربندی تنظیمات مدیریت سوابق، شامل تنظیمات برچسب نگهداری و تنظیمات امحا

نظارت و بررسی داده و فعالیت‌ها با استفاده از Microsoft Purview (15–20%)

برنامه‌ریزی و مدیریت الزامات نظارتی با استفاده از Microsoft Purview Compliance Manager

• برنامه‌ریزی برای انطباق نظارتی در Microsoft 365
• ایجاد و مدیریت ارزیابی‌ها
• ایجاد و اصلاح قالب‌های سفارشی
• تفسیر و مدیریت اقدامات بهبودی 
• ایجاد و مدیریت سیاست‌های هشدار برای ارزیابی‌ها

برنامه‌ریزی و مدیریت eDiscovery و جستجوی محتوا

• انتخاب بین eDiscovery (Standard) و eDiscovery (Premium) بر اساس الزامات سازمان
• برنامه‌ریزی و پیاده‌سازی eDiscovery
• تفیض مجوزها برای استفاده از eDiscovery و جستجوی محتوا
• انجام جستجوها و پاسخ به نتایج حاصل از eDiscovery
• مدیریت پرونده‌های eDiscovery
• انجام جستجوها با استفاده از Content search

مدیریت و تجزیه و تحلیل لاگ‌ها و گزارش‌های حسابرسی در Microsoft Purview

• انتخاب بین حسابرسی (Standard) و حسابرسی (Premium) بر اساس الزامات سازمان
• برنامه‌ریزی و پیکربندی حسابرسی 
• بررسی فعالیت‌ها با استفاده از لاگ حسابرسی یکپارچه
• بررسی و تفسیر گزارش‌ها و داشبوردهای انطباق
• پیکربندی سیاست‌های هشدار
• پیکربندی سیاست‌های نگهداری حسابرسی

مدیریت ریسک‌های داخلی و حریم خصوصی در Microsoft 365 (15–20%)

پیاده‌سازی و مدیریت Microsoft Purview Communication Compliance

• برنامه‌ریزی برای انطباق ارتباطات
• ایجاد و مدیریت سیاست‌های انطباق ارتباطات
• بررسی و رفع هشدارها و گزارش‌های انطباق ارتباطات

پیاده‌سازی و مدیریت Microsoft Purview Insider Risk Management

• برنامه‌ریزی برای مدیریت ریسک داخلی
• ایجاد و مدیریت سیاست‌های مدیریت ریسک داخلی
• بررسی و رفع فعالیت‌ها، هشدارها و گزارش‌های ریسک داخلی
• مدیریت پرونده‌های ریسک داخلی
• مدیریت تنظیمات شواهد جرم‌شناسی
• مدیریت قالب‌های اعلان

پیاده‌سازی و مدیریت موانع اطلاعاتی Microsoft Purview (IBs)

• برنامه‌ریزی برای IBها
• ایجاد و مدیریت بخش‌ها و سیاست‌های IB
• پیکربندی Teams ،SharePoint و OneDrive برای اعمال IBها، شامل تنظیم حالت‌های مانع
• بررسی مشکلات مربوط به سیاست‌های IB

پیاده‌سازی و مدیریت الزامات حریم خصوصی با استفاده از Microsoft Priva

• پیکربندی و نگهداری مدیریت ریسک حریم خصوصی
• ایجاد و مدیریت سیاست‌های مدیریت ریسک حریم خصوصی
• شناسایی و نظارت بر ریسک‌های بالقوه شامل داده شخصی
• ارزیابی و رفع هشدارها و مشکلات
• پیاده‌سازی و مدیریت درخواست‌های حقوق سوژه

این دوره برای چه کسانی مناسب است؟

• تحلیلگر SOC
• مهندس امنیت
• مشاور امنیت
• معمار امنیت
• مدیر امنیت
• مهندس ابری 
• معمار ابری 
• مدیر فناوری اطلاعات
• مدیر ارشد امنیت اطلاعات (CISO)
• مدیر انطباق