Defender uyarı ve raporlarını ustaca yönet
Microsoft Defender XDR portalında uyarı ve olay triyajı, alert policy, Secure Score, threat analytics ve KQL advanced hunting'i MS-102 kapsamında uygulamalı öğretir.
Uyarılar, olaylar, alert policy, raporlar ve advanced hunting yönetimi
Bu eğitim, MS-102 kapsamında Microsoft Defender XDR (Microsoft 365 Defender) portalında rapor ve uyarı yönetimini uygulamalı öğretir. Birleşik güvenlik portalına genel bakış, incident ve alert ilişkisi; uyarıların önceliklendirilmesi (severity), triyaj ve durum yönetimi ele alınır. Microsoft Purview portalında alert policy oluşturma, eşik tabanlı uyarılar ve aktivite uyarıları; Defender for Office 365, Endpoint ve Identity sinyallerinin birleşik olaya dönüşmesi işlenir. Secure Score ile güvenlik duruşu, önerilen eylemler ve trend takibi; threat analytics ile güncel tehdit istihbaratı anlatılır. Advanced hunting ile KQL sorguları, custom detection rule ve otomatik eylem gösterilir. Raporların dışa aktarılması, zamanlanmış raporlar ve SIEM entegrasyonu ele alınır. Katılımcılar eğitim sonunda güvenlik uyarılarını ve raporlarını etkin yönetip olaylara müdahale edebilir.
2 Gün. Her gün dört modül; katılımcılar uyarı triyajından advanced hunting ve raporlamaya kadar uygulama yapar.
Orta Seviye — Microsoft Defender XDR portalında raporlar, uyarılar, olaylar (incident), alert policy ve gelişmiş avlama (advanced hunting) yönetimi.
Katılımcılar deneme tenant'ında Microsoft Defender portalında olay triyajı, alert policy ve KQL tabanlı advanced hunting'i uygulamalı yapar.
Birleşik olay görünümüyle uyarıları önceliklendirip gürültüyü azaltırsınız.
Advanced hunting KQL sorgularıyla tehditleri proaktif biçimde araştırırsınız.
Secure Score ve raporlarla güvenlik duruşunu izleyip raporlarsınız.
Eğitimden verim almak için faydalı olacak bilgi ve ortam gereksinimleri
Defender bileşenleri ve temel güvenlik kavramlarına aşinalık faydalıdır.
Tablo ve filtreleme mantığına aşinalık KQL bölümünde işe yarar.
Alert, incident ve triyaj kavramlarına temel aşinalık beklenir.
Uygulama için Defender XDR içeren bir Microsoft 365 deneme tenant'ı.
Programın gün gün akışı aşağıdadır. Bir güne tıklayarak o günün modüllerini ve içeriklerini görebilirsiniz.
Program sonunda katılımcılar:
Defender XDR portalında incident ve alert'leri ilişkilendirebilirsiniz.
Olayları önceliklendirip sınıflandırarak müdahale edebilirsiniz.
Purview'da eşik ve aktivite tabanlı alert policy'ler oluşturabilirsiniz.
Tuning ve suppression ile uyarı yorgunluğunu azaltabilirsiniz.
Güvenlik raporlarını yorumlayıp zamanlanmış biçimde dışa aktarabilirsiniz.
Secure Score ile güvenlik duruşunu ölçüp iyileştirebilirsiniz.
Threat analytics ile güncel tehditleri ve etkisini değerlendirebilirsiniz.
Advanced hunting ile KQL sorguları ve custom detection yazabilirsiniz.
Bu eğitim Digital Vizyon Akademi Başarı Sertifikası ile tamamlanır.
Eğitim başında “Ön Test”, bitiminde “Son Test” uygulanarak gelişim ölçümlenir. Değerlendirme formunu dolduran katılımcılar sertifikalarını alır. Sertifikanızın geçerliliğini Sertifika Sorgulama sayfasından doğrulayabilirsiniz.
SharePoint iOS uygulaması eğitimi: iPhone ve iPad'de oturum açma, MFA, çoklu hesap, site ve haber gezinmesi, dosya erişimi ve çevrimdışı kullanımı öğrenin.
Detayları Gör →
Office 365 Delve eğitimi: oturum açma, profil kurulumu, Microsoft Graph içerik keşfi, Boards panoları ve gizlilik ayarlarını uygulamalı olarak öğrenin.
Detayları Gör →
SharePoint Online eğitimi: oturum açma, MFA, portal ve site gezinmesi, belge kitaplıkları, dosya paylaşımı ve kişisel ayarları uygulamalı olarak öğrenin.
Detayları Gör →
MD-102 eğitimi: Entra ID kimlik, Intune cihaz kaydı, Autopilot, uygulama dağıtımı, uyumluluk, koşullu erişim ve uç nokta güvenliğini uygulamalı öğrenin.
Detayları Gör →
ConfigMgr (SCCM) eğitimi: site altyapısı, istemci dağıtımı, koleksiyonlar, uygulama ve OS dağıtımı, WSUS güncelleme yönetimi, raporlama ve Intune co-management
Detayları Gör →