پلتفرم Microsoft Defender for Endpoint

آنچه یاد خواهید گرفت:

• مبانی امنیت Microsoft: درک اکوسیستم امنیتی Microsoft و یکپارچگی آن با فریم‌ورک‌های مدرن امنیت سایبری
• سرویس Defender for Endpoint: کسب مهارت و تخصص در استقرار و مدیریت Microsoft Defender for Endpoint جهت تامین امنیت دستگاه‌های سازمانی
• مدیریت پیکربندی: تسلط به تنظیمات پیکربندی به‌منظور بهینه‌سازی عملکرد و امنیت در Defender for Endpoint
• کاهش سطح حمله: پیاده‌سازی استراتژی‌هایی برای به حداقل رساندن نقاط ورود احتمالی تهدیدات سایبری با استفاده از قوانین ASR
• آنتی‌ویروس Defender: بررسی عمیق قابلیت‌های آنتی‌ویروس Defender برای شناسایی، مسدودسازی و برطرف کردن بدافزارها.
• سرویس Defender EDR: استفاده از سیستم Endpoint Detection and Response (EDR) برای کشف تهدیدات پیشرفته و پاسخ‌دهی موثر.
• مدیریت آسیب‌پذیری: یادگیری چگونگی شناسایی، ارزیابی و رفع آسیب‌پذیری‌ها در اندپوینت ها
• شکار تهدید: توسعه مهارت‌های پیشرفته شکار تهدید برای شناسایی پیشگیرانه خطرات پنهان و ناهنجاری‌ها.
• شاخص‌ها: استفاده از شاخص‌های سازش (IOCs) و شاخص‌های حمله (IOAs) جهت بهبود و ارتقای تشخیص تهدیدات
• بررسی و پاسخ خودکار: کاوش در قابلیت‌های اتوماسیون سرویس MDE برای ساده‌سازی روند تحقیق و پاسخ به تهدیدات
• عیب‌یابی: فراگیری تکنیک‌های عیب‌یابی برای حل مشکلات رایج در پلتفرم Microsoft Defender for Endpoint
• سرویس‌های Defender for Cloud و MDE: یکپارچه‌سازی Microsoft Defender for Endpoint با Defender for Cloud برای دستیابی به یک مدیریت امنیتی جامع و یکپارچه

پیش‌نیازهای دوره

• اشتیاق برای یادگیری مطالب جذاب و جدید!
• دانش اولیه در زمینه IT

توضیحات دوره

دوره آموزشی Microsoft Defender for Endpoint تدریس‌شده توسط Christopher Nett، یک دوره کاملاً سازمان‌یافته در Udemy است که برای متخصصان IT با هدف تسلط کامل به سرویس Microsoft Defender for Endpoint طراحی شده است. این دوره شما را به‌طور سیستماتیک از مفاهیم پایه تا موضوعات پیشرفته راهنمایی می‌کند.

با تسلط به Microsoft Defender for Endpoint، در واقع تخصص خود را در موضوعات ضروری و حیاتی چشم‌انداز امنیت سایبری امروز توسعه می‌دهید.

مزایای کلیدی این دوره برای شما:

• مبانی SOC: یادگیری اصول اساسی مراکز عملیات امنیت (SOCs) و بررسی نقش آن‌ها در دفاع سایبری
• مبانی CTI: بررسی در مفاهیم ضروری Cyber Threat Intelligence و چگونگی تقویت اقدامات امنیتی پیشگیرانه توسط آن
• مبانی امنیت Microsoft: درک جامع اکوسیستم امنیتی Microsoft و یکپارچگی آن در فریم‌ورک‌های مدرن امنیت سایبری
• سرویس Defender for Endpoint: کسب تخصص در راه‌اندازی و مدیریت Microsoft Defender for Endpoint برای ایمن‌سازی تجهیزات سازمانی
• مدیریت پیکربندی: تسلط به تنظیمات پیکربندی جهت بهینه‌سازی عملکرد و تامین امنیت در Defender for Endpoint
• کاهش سطح حمله: پیاده‌سازی استراتژی‌هایی برای کم‌کردن نقاط نفوذ احتمالی تهدیدات سایبری با بهره‌گیری از ASR و قوانین مرتبط با آن
• محافظت نسل بعدی: ورود به عمق قابلیت‌های آنتی‌ویروس Defender برای کشف، مسدودسازی و رفع کامل بدافزارها
• قابلیت Defender EDR: استفاده از Endpoint Detection and Response (EDR) برای شناسایی تهدیدات پیشرفته و اقدام موثر علیه آن‌ها
• مدیریت آسیب‌پذیری: آموزش چگونگی شناسایی، ارزیابی و رفع ضعف‌ها و آسیب‌پذیری‌ها در اندپوینت های شبکه
• KQL و شکار پیشرفته: توسعه مهارت‌های حرفه‌ای در زمینه شکار تهدید برای یافتن پیشگیرانه خطرات و ناهنجاری‌های پنهان
• شاخص‌ها: استفاده کاربردی از شاخص‌های سازش (IOCs) و حمله (IOAs) برای ارتقای توانایی‌های تشخیص تهدید
• بررسی و پاسخ خودکار: بررسی اتوماسیون در MDE با هدف ساده و سریع‌تر کردن روند پاسخ و رسیدگی به تهدیدات
• یکپارچگی Defender for Cloud و MDE: ادغام سرویس Microsoft Defender for Endpoint با Defender for Cloud برای مدیریت امنیت به‌صورت کاملاً واحد

این دوره برای چه کسانی مناسب است؟

• تحلیلگر SOC
• مهندس امنیت
• مشاور امنیت
• معمار امنیت
• مدیر امنیت
• مدیر ارشد امنیت اطلاعات (CISO)
• اعضای تیم قرمز 
• اعضای تیم آبی 
• متخصص امنیت سایبری
• هکر قانونمند
• تستر نفوذ
• مدیریت‌کننده حوادث امنیتی