Examiner les alertes à risque internes et l’activité associée
Intermédiaire
Administrateurs
Praticien du risque
Microsoft Purview
Microsoft 365
Examinez les alertes à risque internes et gérez les cas associés dans Microsoft Purview pour évaluer le comportement de l’utilisateur, prendre les mesures appropriées et coordonner des révisions plus approfondies entre les équipes.
Objectifs d’apprentissage
Une fois ce module terminé, vous pourrez :
- Découvrez comment les alertes sont générées et hiérarchisées dans La gestion des risques internes.
- Paramétrez les stratégies et les seuils pour gérer efficacement le volume d’alertes.
- Utilisez le tableau de bord alertes et les détails des alertes pour trier et répondre à l’activité à risque.
- Examinez le comportement à l’aide d’onglets tels que tous les facteurs de risque, l’Explorateur d’activités et l’activité utilisateur.
- Intégrer à Microsoft Defender XDR pour une investigation plus large des menaces.
- Créez, gérez et résolvez les cas de gestion des risques internes.
Prérequis
- Connaissance des stratégies et indicateurs microsoft Purview Insider Risk Management
- Compréhension de base des outils de conformité et de sécurité Microsoft 365