دوره عملی Microsoft Security Copilot همراه با شبیه‌سازی‌ها

آنچه یاد خواهید گرفت:

• مفاهیم را یاد بگیرید و فعالیت‌های عملی لازم برای تسلط به Microsoft Security Copilot را انجام دهید.
• دانش بسیار زیادی درباره Microsoft Security Copilot به دست آورید.
• با استفاده از شبیه‌سازی‌های عملی، چگونگی کار با Microsoft Security Copilot را یاد بگیرید.
• یاد بگیرید چگونه آزمایشگاه تست اختصاصی خود را برای تمرین مفاهیم راه‌اندازی کنید!

پیش نیازهای دوره

• تمایل به صرف زمان و تمرین مراحل نشان‌داده‌شده در دوره

توضیحات دوره

به موارد زیر دسترسی خواهید داشت:

• آموزش توسط مدرس با بیش از 20 سال سابقه که هزاران نفر را آموزش داده و همچنین Microsoft Certified Trainer است
• درس‌هایی که مفاهیم را به روشی ساده و قابل یادگیری توضیح می‌دهند، برای کسی که تازه با این موضوع شروع کرده است
• تمرین‌های عملی و شبیه‌سازی‌های هدایت‌شده توسط مدرس که حتی اگر تجربه کمی داشته باشید یا اصلاً تجربه‌ای نداشته باشید هم می‌توانید دنبال کنید.

موضوعات پوشش‌داده‌شده، شامل درس‌های عملی و آموزش‌های تمرینی:

مقدمه

• به دوره خوش آمدید!
• درک محیط Microsoft 365 و Azure
• اصول محکم از دامنه‌های Active Directory
• اصول محکم از RAS ،DMZ و مجازی‌سازی
• اصول محکم از سرویس ابری Microsoft
• از این بخش نگذرید: استفاده از تکالیف در دوره
• پرسش‌هایی برای جان کریستوفر

آماده‌سازی برای کار عملی

• از این بخش نگذرید: پیش از شروع راه‌اندازی حساب کاربری
• ایجاد یک حساب آزمایشی Microsoft 365/Azure

درک Microsoft Security Copilot و مفاهیم اولیه امنیت

• Microsoft Security Copilot (MSC) چیست و چگونه کار می‌کند؟
• کامپوننت های اصلی و معماری
• Copilot چگونه از سیگنال‌ها و زمینه‌های امنیتی استفاده می‌کند؟
• موارد استفاده رایج: پاسخ‌گویی به حوادث، شکار تهدید، مدیریت وضعیت امنیتی
• دفاع در عمق چیست؟
• درک مدل Zero Trust

مفاهیم مربوط به Microsoft Defender ،Microsoft Purview و Microsoft Sentinel

• درک ارتباطات Microsoft Security Copilot با سرویس‌های مختلف
• مقدمه‌ای بر سرویس‌های Microsoft 365 Defender
• درک مفاهیم تشخیص و پاسخ‌گویی توسعه‌یافته
• درک مبانی Microsoft Defender for Cloud
• آسیب‌پذیری‌ها و افشاگری‌های رایج (CVEs)
• کاربردهای اصلی استفاده از Microsoft Sentinel
• راه‌اندازی یک فضای کاری Log Analytics برای استفاده از Microsoft Sentinel
• کار با انواع لاگ در Sentinel، نگهداری لاگ و ذخیره‌سازی داده
• درک منابع داده در Microsoft Sentinel
• استفاده از ماتریس MITRE ATT&CK برای تحلیل بردارهای حمله
• اتصال به منابع داده با Microsoft Sentinel

پیش‌نیازها و مبانی استفاده از Microsoft Security Copilot

• واحدهای محاسباتی امنیت (SCUs) چیستند؟
• بررسی جدیدترین قیمت‌گذاری واحدهای محاسباتی امنیت (SCUs)
• هشدار پیش از تخصیص واحدهای محاسباتی امنیت (SCUs)
• تخصیص واحدهای محاسباتی امنیت (SCUs) در Azure

بررسی رابط کاربری

• تنظیمات مالک و تخصیص نقش‌ها
• مفاهیم پرامپت‌ ،Promptbook، نقش‌ها و افزونه‌ها
• کنترل دسترسی افزونه‌ها
• نوشتن پرامپت‌های مؤثر در Microsoft Security Copilot
• نظارت میزان استفاده از واحدهای محاسباتی امنیت (SCU)

پاسخ‌گویی به حوادث با Security Copilot

• راه‌اندازی هشدارهای نمونه برای جست‌وجو
• استفاده از یک پرامپت‌ برای بررسی حوادثی مربوط به یک VM
• استفاده از یک پرامپت‌ برای بررسی حوادثی مربوط به Azure Storage
• بررسی حوادث یک VM با استفاده از Promptbook
• بررسی حوادث Azure Storage با استفاده از Promptbook

تحلیل و گردآوری اطلاعات با Security Copilot

• دریافت یک اسکریپت برای تحلیل توسط Microsoft Security Copilot (MSC)
• استفاده از MSC برای تحلیل یک اسکریپت مخرب
• ایجاد داده در Microsoft Entra ID برای تحلیل
• تحلیل داده‌های Entra ID با استفاده از Microsoft Security Copilot (MSC)
• انجام تحلیل کاربر Microsoft روی یک کاربر Entra
• بارگذاری و تحلیل فایل‌ها در Microsoft Security Copilot (MSC)

استفاده از جلوگیری از نشت داده و Security Copilot برای جلوگیری از نشت داده

• جلوگیری از نشت داده (DLP) در Microsoft 365 Defender چیست
• کار با نقش‌ها و مجوزها در ارتباط با جلوگیری از نشت داده (DLP)
• استفاده از Microsoft Security Copilot برای ایجاد دستورالعمل‌های گام‌به‌گام برای DLP
• پیاده‌سازی سیاست‌های جلوگیری از نشت داده
• Adaptive Protection چگونه در جلوگیری از نشت داده کار می‌کند؟
• اولویت سیاست‌ها و قوانین در جلوگیری از نشت داده
• استفاده از افزونه Microsoft Purview برای بررسی هشدارهای DLP

افزونه‌های غیر Microsoft و سفارشی

• مقدمه‌ای بر افزونه‌های غیر Microsoft
• Shodan InternetDB افزونه‌
• CIRCL Hash Lookup
• افزودن یک افزونه‌ سفارشی

این دوره برای چه کسانی مناسب است؟

• افراد حوزه IT که علاقه‌مندند درباره Microsoft Security Copilot دانش بسیار زیادی به دست آورند.