适用于Microsoft Defender 商业版的学习资源

无论你是刚接触安全领域或 Defender 商业版,还是想提升自己的安全技能,本文都会介绍一些可供你尝试的应用场景以及可供你使用的学习资源。

尝试这些方案

下表总结了尝试使用 Defender 商业版 的几种方案。

场景 说明
使用本地脚本接入设备 在 Defender 商业版 中,可以使用在每个设备上下载并运行的脚本载入 Windows 和 Mac 设备。 该脚本会根据需要与 Microsoft Entra ID 建立信任关系,使用 Microsoft Intune 注册设备(如果你有 Intune),并将设备加入 Defender 商业版。 若要了解详细信息,请参阅将设备载入到Defender 商业版。
使用 Intune 注册设备 如果在获取Defender 商业版之前已使用Intune,则可以继续使用 Intune 管理中心来载入设备。 尝试使用 Microsoft Intune 注册你的 Windows、Mac、iOS 和 Android 设备。 若要了解详细信息,请参阅 Microsoft Intune 中的设备注册。
编辑安全策略 如果要在 Defender 商业版 中管理安全策略,请使用“设备配置”页查看和编辑策略。 Defender 商业版 附带默认策略,这些策略采用推荐设置,可在公司设备注册后立即对其进行保护。 可以保留默认策略,对其进行编辑,并定义自己的策略以满足业务需求。 若要了解详细信息,请参阅在 Defender 商业版 中查看或编辑策略。
查看安全建议 Defender 商业版包括漏洞管理仪表板,该管理仪表板提供暴露分数和相关安全建议。 请参阅在 Microsoft Defender 商业版 中使用漏洞管理仪表板。
查看Microsoft 365 Lighthouse中的事件
(适用于 Microsoft 合作伙伴)
如果你是使用 Microsoft 365 Lighthouse 的Microsoft云解决方案提供商,则可以在Microsoft 365 Lighthouse门户中查看客户组织中的事件。 若要了解详细信息,请参阅Microsoft 365 Lighthouse和Defender 商业版。

下表介绍了为Defender 商业版客户推荐的学习资源。

培训 说明
Defender for Endpoint 训练模块和学习路径 Defender 商业版基于 Defender for Endpoint 构建。 尝试 Defender for Endpoint 培训课程中提供的一个或多个模块和学习路径。
Defender Ninja 培训 通过我们的Defender Ninja培训,提升安全行动能力。 这些资源包括视频、博客文章、网络广播、文章等。 内容适用于初学者、中级和高级级别。 参见“成为 Microsoft Defender Ninja”。

后续步骤