適用於企業的 Microsoft Defender 中的教學課程和模擬

  • 發行項

本文說明一些試用案例，以及適用於商務用Defender的數個教學課程和模擬。 這些資源顯示商務用Defender如何為您的公司工作。

嘗試這些案例

下表摘要說明數個嘗試使用商務用Defender的案例。

案例 描述
使用本機指令碼將裝置上線 在商務用 Defender 中，您可以使用您在每個裝置上下載並執行的腳本，將 Windows 和 Mac 裝置上線。 如果該信任不存在，腳本會建立與 Microsoft Entra ID的信任;如果您已 Intune，請向 Microsoft Intune 註冊裝置，並將裝置上線至商務用Defender。 若要深入瞭解， 請參閱將裝置上線至商務用Defender。
使用 Intune 將裝置上線 如果您在取得商務用Defender之前已使用 Intune，您可以繼續使用 Intune系統管理中心將裝置上線。 嘗試使用 Microsoft Intune 將 Windows、Mac、iOS 和 Android 裝置上線。 若要深入了解，請參閲 Microsoft Intune 中的裝置註冊。
編輯安全性原則 如果您要在商務用Defender中管理安全策略，請使用 [裝置設定 ] 頁面來檢視和編輯您的原則。 商務用Defender隨附的默認原則會使用建議的設定，在裝置上線後立即保護其安全。 您可以保留默認原則、加以編輯，並定義自己的原則以符合您的商務需求。 若要深入瞭解，請 參閱在商務用Defender中檢視或編輯原則。
執行模擬攻擊 適用於企業的 Defender 中提供了多個教學課程和模擬。 這些教學課程和模擬示範商務用Defender的威脅防護功能如何為您的公司運作。 您也可以使用模擬攻擊作為小組的訓練練習。 若要嘗試教學課程，請參閱 適用於商務用Defender的建議教學課程。
在 Microsoft 365 Lighthouse 中檢視事件 如果您是使用 Microsoft 365 Lighthouse 的 Microsoft 雲端解決方案提供者，您可以在 Microsoft 365 Lighthouse 入口網站中檢視客戶租使用者之間的事件。 若要深入瞭解，請參閱 Microsoft 365 Lighthouse 和商務用Defender。

下表說明適用於商務用Defender客戶的建議教學課程。

教學課程 描述
檔卸除後門 模擬在測試裝置上引進檔案型惡意軟體的攻擊。 本教學課程說明如何使用模擬檔案，以及要在 Microsoft Defender 入口網站中 watch 的內容。

本教學課程需要在您的測試裝置上安裝 Microsoft Word。
實時回應 了解如何在即時回應中使用基本和進階命令。 了解如何在裝置上尋找可疑檔案、修正檔案和收集資訊。
Microsoft Defender 弱點管理 (核心案例) 透過三種案例瞭解 Defender 弱點管理：
1.降低貴公司的威脅和弱點暴露。
2. 要求補救。
3. 為安全性建議建立例外狀況。

Defender 弱點管理會使用以風險為基礎的方法來探索、排定優先順序，以及補救端點弱點和設定錯誤。

每個教學課程都包含逐步解說文件，它解釋案例、其運作方式以及要執行的動作。

提示

您將在逐步解説文件中看到適用於端點的 Microsoft Defender 之參考。 本文中列出的教學課程可用適用於端點的 Defender 或適用於企業的 Defender。

如何存取教學課程

  1. 移至 Microsoft Defender 入口網站 (https://security.microsoft.com) 並登入。

  2. 在瀏覽窗格中的 [端點] 下，選擇 [教學課程]。

  3. 選擇以下其中一個教學課程：

    • 檔卸除後門
    • 實時回應
    • Microsoft Defender 弱點管理 (核心案例)

後續步驟