SC-400T00 Microsoft Information Protection Administrator

Курс предоставляет знания о том, как защитить информацию во время развертывания Microsoft 365. Курс посвящен управлению данными и защите информации в организации. Курс охватывает реализацию политик предотвращения потери данных, типы конфиденциальной информации, метки конфиденциальности, политики хранения данных и шифрование сообщений Office 365, а также другие связанные темы.

Сертификации:

Exam SC-400: Microsoft Information Protection Administrator

Предварительные требования:

• Базовые знания технологий безопасности и соответствия Microsoft.

• Базовые знания концепций защиты информации.

• Понимание концепций облачных вычислений.

• Понимание продуктов и услуг Microsoft 365.

Цель курса:

После прослушивания курса получить знания и уметь:

• объяснить и использовать метки конфиденциальности;

• настроить политики предотвращения потери данных;

• защитить сообщения в Office 365;

• описывать процесс настройки управления информацией;

• определить ключевые термины, связанные с решениями Microsoft для защиты информации и управления;

• объяснить Content Explorer и Activity Explorer;

• описывать, как использовать типы конфиденциальной информации и обучаемые классификаторы;

• просматривать и анализировать отчеты Data Loss Prevention (DLP);

• выявлять и устранять нарушения политики защиты от потери данных;

• описывать интеграцию DLP с Microsoft Cloud App Security (MCAS);

• развертывать Endpoint DLP;

• описывать управление записями;

• настроить удержание, управляемое событиями;

• импортировать план файла;

• настроить политики и метки хранения;

• создать собственные словари ключевых слов;

• внедрить дактилоскопию документов.

Аудитория курса:

Этот курс рекомендуется для администраторов защиты информации, которые планируют и внедряют элементы управления, которые соответствуют требованиям организации. Администраторы защиты информации отвечают за перевод требований и средств контроля соответствия в техническую реализацию; помогают владельцам организационного контроля стать и оставаться законопослушными; работают с персоналом информационных технологий (ИТ), владельцами бизнес-приложений, человеческими ресурсами и заинтересованными сторонами по закону, чтобы внедрить технологию, которая поддерживает политики и средства контроля, необходимые для выполнения нормативных требований их организации. Они также работают с руководством по обеспечению соответствия и безопасности (например, директор по соблюдению нормативных требований, сотрудник по безопасности), чтобы оценить весь спектр связанных корпоративных рисков, и с партнерами для разработки таких политик. Администраторы определяют применимые требования и проверяет ИТ-процессы и операции на соответствие этим политикам и элементам управления. Они несут ответственность за создание политик и правил для классификации контента, предотвращения потери данных, управления и защиты.

Модуль 1: Внедрение защиты информации в Microsoft 365

• Введение в защиту информации и управление в Microsoft 365.

• Классификация данных для защиты и управления.

• Создание типов конфиденциальной информации и управление ими.

• Описание шифрования Microsoft 365.

• Развертывание шифрования сообщений в Office 365.

• Настройка меток конфиденциальности.

• Применение меток конфиденциальности и управление ими.

Модуль 2: Внедрение предотвращения потери данных в Microsoft 365

• Предотвращение потери данных в Microsoft 365.

• Внедрение предотвращения потери данных Endpoint.

• Настройка политик защиты от потери данных DLP для Microsoft Cloud App Security и Power Platform.

• Управление политиками DLP и отчетами в Microsoft 365.

Модуль 3: Внедрение управления информацией в Microsoft 365

• Управление информацией в Microsoft 365.

• Управление хранением данных в рабочих нагрузках Microsoft 365.

• Управление записями в Microsoft 365.