SC-200：使用 Microsoft Defender XDR 缓解威胁

  • 学习路径
  • 6 模块
中级
安全运营分析员
Microsoft Defender for Cloud Apps
Microsoft Defender for Identity
Microsoft Defender for Office 365
Microsoft 365
用于终结点的 Microsoft Defender
Microsoft Defender
Microsoft Defender XDR

利用 Microsoft Defender XDR 中内置的业务流程和自动化，分析各域中的威胁数据并快速修正威胁。 此学习路径与考试 SC-200 保持一致：Microsoft 安全操作分析师。

先决条件

  • 基本了解 Microsoft 安全、合规和标识产品
  • 对 Microsoft Defender XDR 有基本了解

本学习路径中的模块

Microsoft Defender XDR 威胁防护简介

在本模块中，你将了解如何使用 Microsoft Defender XDR 集成式威胁防护套件。

使用 Microsoft 365 Defender 缓解事件

了解如何通过 Microsoft 365 Defender 门户集中了解有关 Microsoft 365 Defender 系列产品的事件。

使用 Microsoft Entra ID 保护来保护标识

使用基于标识的威胁高级检测和修正来保护 Microsoft Entra 标识和应用程序免受损害。

使用 Microsoft Defender for Office 365 修正风险

了解 Microsoft Defender XDR 的 Microsoft Defender for Office 365 组件。

使用 Microsoft Defender for Identity 保护环境

了解 Microsoft Defender XDR 的 Microsoft Defender for Identity 组件。

使用 Microsoft Defender for Cloud Apps 保护云应用和服务

Microsoft Defender for Cloud Apps 是在多个云上运行的云访问安全代理 (CASB)。 它提供了丰富的显示效果、数据旅程控制和成熟分析服务，用于跨所有云服务发现和防范网络威胁。 了解如何在组织中使用 Defender for Cloud Apps。