Kurzy a simulace v Microsoft Defender pro firmy

  • Článek

Tento článek popisuje některé scénáře, které je potřeba vyzkoušet, a několik kurzů a simulací, které jsou k dispozici pro Defender pro firmy. Tyto zdroje informací ukazují, jak může Defender pro firmy fungovat pro vaši společnost.

Vyzkoušejte tyto scénáře

Následující tabulka shrnuje několik scénářů, které můžete vyzkoušet s Defenderem pro firmy.

Scénář Popis
Onboarding zařízení pomocí místního skriptu V Defenderu pro firmy můžete zařízení s Windows a Mac připojit pomocí skriptu, který stáhnete a spustíte na každém zařízení. Skript vytvoří vztah důvěryhodnosti s Microsoft Entra ID( pokud tento vztah důvěryhodnosti ještě neexistuje). Pokud máte Intune, zaregistruje zařízení s Microsoft Intune a onboarduje zařízení do Defenderu pro firmy. Další informace najdete v tématu Onboarding zařízení do Defenderu pro firmy.
Onboarding zařízení pomocí Intune Pokud jste Intune používali před získáním Defenderu pro firmy, můžete k onboardingu zařízení dál používat centrum pro správu Intune. Zkuste onboarding zařízení s Windows, Mac, iOS a Androidem pomocí Microsoft Intune. Další informace najdete v tématu Registrace zařízení v Microsoft Intune.
Úprava zásad zabezpečení Pokud spravujete zásady zabezpečení v Defenderu pro firmy, použijte k zobrazení a úpravě zásad stránku Konfigurace zařízení . Defender pro firmy se dodává s výchozími zásadami, které používají doporučená nastavení k zabezpečení firemních zařízení hned po jejich onboardingu. Můžete zachovat výchozí zásady, upravit je a definovat vlastní zásady tak, aby vyhovovaly vašim obchodním potřebám. Další informace najdete v tématu Zobrazení nebo úprava zásad v Defenderu pro firmy.
Spuštění simulovaného útoku V Defenderu pro firmy je k dispozici několik kurzů a simulací. Tyto kurzy a simulace ukazují, jak můžou funkce ochrany před hrozbami defenderu pro firmy fungovat ve vaší společnosti. Simulovaný útok můžete použít také jako tréninkové cvičení pro váš tým. Pokud si chcete vyzkoušet kurzy, přečtěte si doporučené kurzy pro Defender pro firmy.
Zobrazení incidentů v Microsoft 365 Lighthouse Pokud jste microsoft Cloud Solution Provider a používáte Microsoft 365 Lighthouse, můžete zobrazit incidenty napříč tenanty zákazníků na portálu Microsoft 365 Lighthouse. Další informace najdete v tématu Microsoft 365 Lighthouse a Defender pro firmy.

Následující tabulka popisuje doporučené kurzy pro zákazníky defenderu pro firmy.

Tutorial Popis
Zadní vrátka dokumentu Simulace útoku, který na testovacím zařízení zavádí souborový malware Tento kurz popisuje, jak používat soubor simulace a co watch na portálu Microsoft Defender.

Tento kurz vyžaduje, aby byl na testovacím zařízení nainstalovaný Microsoft Word.
Živá odpověď Naučte se používat základní a pokročilé příkazy s funkcí Live Response. Zjistěte, jak najít podezřelý soubor, opravit ho a shromáždit informace na zařízení.
Microsoft Defender Správa zranitelností (základní scénáře) Seznamte se se správou ohrožení zabezpečení programu Defender prostřednictvím tří scénářů:
1. Snižte riziko ohrožení zabezpečení a ohrožení zabezpečení vaší společnosti.
2. Vyžádejte si nápravu.
3. Create výjimku pro doporučení zabezpečení.

Správa ohrožení zabezpečení v programu Defender používá přístup založený na rizicích ke zjišťování, stanovení priorit a nápravě chybných konfigurací a ohrožení zabezpečení koncových bodů.

Každý kurz obsahuje dokument s návodem, který vysvětluje scénář, jak funguje a co dělat.

Tip

V dokumentech s návodem uvidíte odkazy na Microsoft Defender for Endpoint. Kurzy uvedené v tomto článku je možné použít s Defenderem for Endpoint nebo Defenderem pro firmy.

Jak získat přístup ke kurzům

  1. Přejděte na portál Microsoft Defender (https://security.microsoft.com) a přihlaste se.

  2. V navigačním podokně v části Koncové body zvolte Kurzy.

  3. Zvolte jeden z následujících kurzů:

    • Zadní vrátka dokumentu
    • Živá odpověď
    • Microsoft Defender Správa zranitelností (základní scénáře)

Další kroky