Effectuer des investigations de preuve et d’entités à l’aide de Microsoft Defender pour point de terminaison
Découvrez les artéfacts dans votre environnement et la façon dont ils sont liés à d’autres artéfacts, ainsi que les alertes qui vous permettent de comprendre l’impact global sur votre environnement.
Objectifs d’apprentissage
À la fin de ce module, l’apprenant sera en mesure de :
- Examiner les fichiers dans Microsoft Defender pour point de terminaison
- Examiner les domaines et les adresses IP dans Microsoft Defender pour point de terminaison
- Examiner les comptes d’utilisateur dans Microsoft Defender pour point de terminaison
Prérequis
Avoir un niveau de connaissance intermédiaire de Windows 10.