Esplorare l'intelligence sulle minacce in Microsoft Defender XDR

Intermedio
Amministratore
Architetto di soluzioni
Responsabile IT
Microsoft 365
Office 365

Questo modulo esamina il modo in cui Microsoft 365 Threat Intelligence fornisce agli amministratori conoscenze basate su prove e consigli interattivi che possono essere usati per prendere decisioni informate sulla protezione e la risposta agli attacchi informatici contro i tenant.

Obiettivi di apprendimento

Al termine del modulo, sarà possibile:

  • Descrivere il modo in cui l'intelligence sulle minacce in Microsoft 365 è basata sul Microsoft Intelligent Security Graph.

  • Creare avvisi in grado di identificare eventi dannosi o sospetti.

  • Comprendere il funzionamento del processo di analisi e risposta automatizzato in Microsoft Defender XDR.

  • Descrivere in che modo la ricerca delle minacce consente agli operatori della sicurezza di identificare le minacce alla sicurezza informatica.

  • Descrivere in che modo la ricerca avanzata in Microsoft Defender XDR controlla in modo proattivo gli eventi nella rete per individuare gli indicatori di minaccia e le entità.

Prerequisiti

Nessuno