دوره Microsoft Defender for Endpoint با شبیه‌سازی‌های عملی

آنچه یاد خواهید گرفت:

• مفاهیم را یاد بگیرید و فعالیت‌های عملی لازم را برای تسلط به Microsoft Defender for Endpoint انجام دهید.
• مقداری عظیم دانش در مورد Microsoft Defender for Endpoint کسب کنید.
• با شبیه‌سازی‌های عملی، نحوه‌ی مدیریت Microsoft Defender for Endpoint را یاد بگیرید!
• یاد بگیرید چگونه آزمایشگاه تست خودتان را برای تمرین مفاهیم راه‌اندازی کنید!

پیش نیازهای دوره

• تمایل به صرف زمان و تمرین مراحل نشان داده‌شده در دوره

توضیحات دوره

موضوعات پوشش داده‌شده شامل آموزش‌های عملی و راهنماهای تمرینی:

مقدمه

• به دوره خوش آمدید!
• درک محیط Microsoft 365 و Azure
• اصول محکم از دامنه‌های Active Directory
• اصول محکم از RAS ،DMZ و مجازی‌سازی
• اصول محکم از سرویس Microsoft Cloud
• اهمیت استفاده از تکالیف در دوره

راه‌اندازی برای تمرین عملی

• مهم: قبل از شروع راه اندازی حساب خود
• ایجاد حساب آزمایشی Microsoft 365/Azure
• استفاده از ماشین مجازی Hyper-V یا ماشین مجازی Azure
• راه‌اندازی ماشین مجازی Azure برای تمرین عملی
• HYPER-V: نصب Hyper-V بر روی Windows
• HYPER-V: ایجاد سوئیچ مجازی در Hyper-V
• HYPER-V: دانلود ISO Windows 11
• HYPER-V: نصب ماشین مجازی Windows 11

پشتیبانی مدیریت دستگاه با Microsoft Entra

• بررسی مفاهیم مدیریت دستگاه Microsoft
• رجیستر دستگاه در مقابل پیوستن دستگاه با Microsoft Entra
• پیکربندی Microsoft Entra برای مدیریت دستگاه
• پیوستن ماشین مجازی ما به Microsoft Entra

مقدمه‌ای بر امنیت اندپوینت و Microsoft Defender for Endpoint

• امنیت اندپوینت چیست؟
• بررسی سطح بالا از Microsoft Defender for Endpoint
• مجوزدهی و مقایسه طرح (P1 در مقابل P2)
• بررسی پورتال Microsoft 365 Defender
• نسبت Defender for Endpoint به Microsoft Intune
• مقدمه‌ای بر Microsoft Intune برای مدیریت دستگاه

راه‌اندازی Defender for Endpoint

• پیش‌نیازها و سیستم‌عامل‌های پشتیبانی‌شده
• ایجاد نقش Microsoft Defender Admin برای مجوزها
• اضافه‌کردن یک دستگاه Windows به Defender for Endpoint
• اضافه‌کردن خودکار جمعی با Microsoft Intune
• تأیید اینکه دستگاه‌های Windows اضافه شده‌اند
• پیاده سازی کشف دستگاه

مدیریت آسیب‌پذیری Defender for Endpoint

• Common Vulnerabilities and Exposures (CVEs) چیست؟
• بازرسی آسیب‌پذیری‌های یک دستگاه خاص
• استفاده از داشبورد مدیریت آسیب‌پذیری برای نمای کلی سطح بالا
• بهبود امنیت با کمک توصیه‌های آسیب‌پذیری
• استفاده از رفع مشکل درون مدیریت آسیب‌پذیری
• ایجاد و مدیریت گروه‌های دستگاه برای Defender for Endpoint

پیکربندی و مدیریت سیاست‌ها

• تقویت امنیت اندپوینت با استفاده از سیاست‌های امنیتی اندپوینت
• قوانین کاهش سطح حمله (ASR)
• حفاظت نسل بعدی با Microsoft Defender for Endpoint چیست؟
• درک تنظیمات محلی آنتی‌ویروس در Windows 11
• پیاده سازی حفاظت نسل بعدی برای دستگاه‌ها
• درک تنظیمات محلی فایروال Defender در Windows 11
• پیاده سازی سیاست‌های قانون فایروال با استفاده از Defender for Endpoint
• استفاده از خطوط پایه امنیتی برای تأمین امنیت دستگاه‌های ما

استفاده از Microsoft Purview Endpoint DLP (پیشگیری از از دست دادن داده)

• درک مفاهیم DLP (پیشگیری از از دست دادن داده)
• ملاحظه‌ی الزامات دستگاه قبل از استفاده از Endpoint DLP
• تنظیمات برای پیکربندی Endpoint DLP
• پیکربندی سیاست‌های DLP با قوانین پیشرفته
• فعال‌سازی حفاظت Just-In-Time (JIT)
• چگونگی نظارت بر فعالیت‌های اندپوینت

پاسخ به حوادث و تحقیقات

• بررسی و رفع خودکار (AIR) چیست؟
• پیاده سازی بررسی و رفع خودکار (AIR) درون گروه‌های دستگاه
• راه‌اندازی حوادث با استفاده از دستگاه کلاینت برای تست
• تحقیق در مورد حوادث ایجاد‌شده توسط دستگاه‌های مدیریت‌شده Defender
• مشاهده هشدارهای تولید‌شده توسط دستگاه‌های مدیریت‌شده Defender
• مدیریت و طبقه‌بندی هشدارهای شناسایی‌شده

زبان کوئری Kusto (KQL)

• زبان کوئری Kusto (KQL) چیست؟

• استفاده از محیط دمو KQL Microsoft، دانلود مواد منابع و AI

• سینتکس اولیه KQL برای جستجوی اطلاعات
• خلاصه‌سازی نتایج KQL و فیلتر بر اساس بازه‌های زمانی
• کنترل داده نمایش داده‌شده در KQL بر اساس ستون‌ها، مقادیر و حروف
• استفاده از متغیرهای KQL و ترکیب داده خروجی
• اجرای کوئری‌های شکار تهدید با شکار پیشرفته (KQL)
• استفاده از مخزن پیش‌ساخت KQL Sentinel و Defender شرکت Microsoft

این دوره برای چه کسانی مناسب است؟

• افراد فناوری اطلاعات علاقه‌مند به یادگیری مقدار عظیمی از Microsoft Defender for Endpoint