MS-102 使用 Microsoft Defender XDR 实现威胁防护

  • 学习路径
  • 4 模块
中级
管理员
解决方案架构师
技术主管
Microsoft 365
Office 365

此学习路径查看如何管理 Microsoft 365 威胁智能功能，该功能为组织提供针对威胁其租户的内部和外部网络攻击的见解和保护。

先决条件

  • 学生应完成基于角色的管理员培训集合，例如消息、团队合作、安全性和合规性或协作。
  • 学生应对 DNS 有充分的了解，并对 Microsoft 365 服务有基础的功能体验。
  • 学生必须充分了解 IT 的一般实践知识。
  • 学生应具备 PowerShell 的工作知识。

本学习路径中的模块

在 Microsoft Defender XDR 中探索威胁情报

本模块探讨 Microsoft 365 威胁情报如何为管理员提供基于证据的知识和可操作建议，这些知识和可操作建议可用于做出有关保护和响应针对其租户的网络攻击的明智决策。

使用 Microsoft Defender for Cloud Apps 实现应用保护

本模块探讨如何实现 Microsoft Defender for Cloud Apps，以识别和打击所有 Microsoft 和第三方云服务中的网络威胁。

使用 Microsoft Defender for Endpoint 实现终结点保护

本模块探讨 Microsoft Defender for Endpoint 如何使用终结点行为传感器、云安全分析和威胁情报来帮助企业网络预防、检测、调查和响应高级威胁。

使用 Microsoft Defender for Office 365 实现威胁防护

本模块检查 Microsoft Defender for Office 365 保护堆栈及其相应的威胁情报功能，包括威胁资源管理器、威胁跟踪器和攻击模拟培训。