使用 Defender for Endpoint 缓解威胁-51CTO学堂

{{ interaction.likeNum == 0 ? (pageType === 'video' ? '抢首赞' : '点赞') : formatNumber(interaction.likeNum) }} {{ interaction.collectionNum == 0 ? '收藏' : formatNumber(interaction.collectionNum) }} {{ interaction.discussNum == 0 ? (pageType === 'video' ? '抢沙发' : '讨论') : formatNumber(interaction.discussNum) }}

提问 {{ interaction.noteNum > 0 ? interaction.noteNum + '篇笔记' : '记笔记' }} 离线观看

下载学堂APP

缓存视频离线看

报告问题离线观看

下载学堂APP

缓存视频离线看

课程介绍

讨论{{interaction.discussNum ? '(' + interaction.discussNum + ')' : ''}}

适合人群

通过使用Microsoft Azure Sentinel、Azure Defender、Microsoft 365 Defender以及第三方安全产品，该角色主要调查、回应并搜索各种威胁。

你将会学到

们的目标是通过快速修复环境中的主动，对威胁防护实践的改进提出建议。

课程简介

Microsoft安全操作分析师与组织利益相关方协作，为该组织的信息技术系统提供安全防护。他们的目标是通过快速修复环境中的主动伤害，对威胁防护实践的改进提出建议，并将违反组织策略的行为提交给适当的利益相关者，从而降低组织风险。

职责包括通过在其环境中使用各种安全解决方案进行威胁管理、监控及响应。通过使用Microsoft Azure Sentinel、Azure Defender、Microsoft 365 Defender以及第三方安全产品，该角色主要调查、回应并搜索各种威胁。由于安全操作分析师使用这些工具的操作输出，所以他们也是这些技术的配置和部署中的关键利益相关者。

请点击下方链接并登陆微软账号领取微软SC-200官方教材：

https://learn.microsoft.com/zh-cn/users/me/achievements?redeem=XG6RMM&WT.mc_id=ilt_partner_webpage_wwl&ocid=3656046

展开更多

发布

置顶笔记