Examiner les alertes à risque internes et l’activité associée

Intermédiaire
Administrateurs
Praticien du risque
Microsoft Purview
Microsoft 365

Examinez les alertes à risque internes et gérez les cas associés dans Microsoft Purview pour évaluer le comportement de l’utilisateur, prendre les mesures appropriées et coordonner des révisions plus approfondies entre les équipes.

Objectifs d’apprentissage

Une fois ce module terminé, vous pourrez :

  • Découvrez comment les alertes sont générées et hiérarchisées dans La gestion des risques internes.
  • Paramétrez les stratégies et les seuils pour gérer efficacement le volume d’alertes.
  • Utilisez le tableau de bord alertes et les détails des alertes pour trier et répondre à l’activité à risque.
  • Examinez le comportement à l’aide d’onglets tels que tous les facteurs de risque, l’Explorateur d’activités et l’activité utilisateur.
  • Intégrer à Microsoft Defender XDR pour une investigation plus large des menaces.
  • Créez, gérez et résolvez les cas de gestion des risques internes.

Prérequis

  • Connaissance des stratégies et indicateurs microsoft Purview Insider Risk Management
  • Compréhension de base des outils de conformité et de sécurité Microsoft 365