Uç noktalarınızı Defender ile uçtan uca koruyun
Microsoft Defender for Endpoint dağıtımı ve yönetimini kapsayan eğitim. Onboarding, next-generation protection, ASR kuralları, EDR olay araştırma, advanced hunting ve otomatik yanıt konuları test cihazları üzerinde uygulamalı işlenir.
Microsoft Defender for Endpoint dağıtımı, yapılandırması ve olay yönetimi
Bu eğitim, MS-102 sınavının uç nokta koruması bölümünü uygulamalı olarak kapsar. Microsoft Defender for Endpoint (MDE) ortamının kurulması, cihazların onboarding (katılım) yöntemleri, Intune ve Configuration Manager entegrasyonu, next-generation protection antivirüs politikaları, saldırı yüzeyi azaltma (ASR) kuralları, controlled folder access, network protection, endpoint detection and response (EDR) uyarıları, incident araştırma, advanced hunting ile KQL sorguları, automated investigation and remediation (AIR), cihaz zafiyet yönetimi (Defender Vulnerability Management) ve Secure Score iyileştirme konularını ele alır. Katılımcı, gerçek uyarılar üzerinde triage ve yanıt eylemleri uygular.
3 Gün. Her gün dört modül; sabah dağıtım ve politika yapılandırma, öğleden sonra Defender portalında olay araştırma ve hunting laboratuvarı.
Orta Seviye — Microsoft Defender for Endpoint ile uç nokta katılımı, saldırı yüzeyi azaltma, olay araştırma ve otomatik yanıt üzerine uygulamalı yönetim.
Microsoft Defender portalı ve test cihazları üzerinde onboarding, ASR kuralları ve advanced hunting sorguları uygulamalı olarak çalıştırılarak işlenir.
Uç noktalarda tehdit algılama ve yanıt (EDR) uyarılarını araştırıp yanıtlamayı öğrenirsiniz.
ASR kuralları ve network protection ile saldırı yüzeyini somut biçimde daraltırsınız.
Automated investigation and remediation ile olay yanıtını hızlandırırsınız.
Eğitimden verim almak için faydalı olacak bilgi ve ortam gereksinimleri
Windows 10/11 ve Windows Server işletim sistemlerine temel düzeyde aşinalık beklenir.
Microsoft Intune ile cihaz ve politika yönetimi deneyimi faydalı olacaktır.
Lab için Defender for Endpoint Plan 2 içeren bir deneme aboneliği önerilir.
Onboarding denemek için sanal makine veya test amaçlı bir Windows cihazı yararlıdır.
Programın gün gün akışı aşağıdadır. Bir güne tıklayarak o günün modüllerini ve içeriklerini görebilirsiniz.
Program sonunda katılımcılar:
Defender for Endpoint ortamını kurup cihazları farklı yöntemlerle katabilirsiniz.
Intune ile endpoint security politikalarını dağıtabilirsiniz.
Next-generation protection ve tamper protection ayarlarını yönetebilirsiniz.
Saldırı yüzeyi azaltma kurallarını audit ve block modlarında yapılandırabilirsiniz.
EDR uyarılarını triyaj edip cihazları yalıtma ve araştırma eylemleri uygulayabilirsiniz.
KQL ile tehdit avı sorguları yazıp özel algılama kuralları oluşturabilirsiniz.
Automated investigation and remediation ile olay çözümünü otomatikleştirebilirsiniz.
Defender Vulnerability Management ile zafiyetleri önceliklendirip Secure Score'u artırabilirsiniz.
Bu eğitim Digital Vizyon Akademi Başarı Sertifikası ile tamamlanır.
Eğitim başında “Ön Test”, bitiminde “Son Test” uygulanarak gelişim ölçümlenir. Değerlendirme formunu dolduran katılımcılar sertifikalarını alır. Sertifikanızın geçerliliğini Sertifika Sorgulama sayfasından doğrulayabilirsiniz.
OpenTelemetry enstrümantasyon, dağıtık izleme, metrik-log korelasyonu, SLO/hata bütçesi ve RUM ile uygulama performans izlemeyi uygulamalı öğreten üç günlük APM
Detayları Gör →
Disaggregation, beyaz kutu switch, ONIE/ONL, SONiC mimarisi, SAI ve BGP EVPN/VXLAN fabriğini uygulamalı öğreten dört günlük ileri açık ağ işletim sistemleri eği
Detayları Gör →
BABOK Guide v3 Business Analysis Planning and Monitoring bilgi alanını beş görev, RACI, paydaş matrisi ve KPI teknikleriyle uygulamalı öğrenin.
Detayları Gör →
Linux sistemlerde rsync/Bacula yedekleme, Nagios/Zabbix/Prometheus izleme ve sar/Grafana istatistik toplamayı uygulamalı öğrenin.
Detayları Gör →
İş etki analizi, RTO/RPO, DR site mimarisi, bulut DR, runbook ve tatbikatlarla BT felaket kurtarma ve hizmet sürekliliğini uygulamalı öğrenin.
Detayları Gör →