Казахстан, г. Алматы, ул. Шевченко 90, БЦ «Каратал», офис 53
Казахстан, г. Астана, ул. Иманова 19, БЦ Деловой Дом "Алма-Ата", офис 612

направление: Microsoft 365 кол-во дней: 5
вендор: Microsoft кол-во часов: 40
код курса: MS-101T00

Курс помогает подготовиться к следующим сертификационным экзаменам:

  • MS-101: Microsoft 365 Mobility and Security

Предварительные требования:

Для эффективного обучения на курсе, слушатели должны обладать следующими знаниями и навыками:

  • Знания по администрированию основных ролей Office 365, как настройка обмена сообщениями, совместная работа, настройка безопасности и соответствие требованиям, настройка совместной работы;
  • Понимание работы DNS и базовый опыт работы со службами Microsoft 365;
  • Понимание общих ИТ-практик.

Цель курса:

Предоставить слушателям знания и навыки, необходимые для настройки безопасности Microsoft 365, управлением требованиями соответствия и управления устройствами через Microsoft 365. Для блока безопасности в курсе перечислены типовые векторы угроз современной компании, а также решения безопасности в Microsoft 365, такие как Microsoft Secure Score, защита учетных записей в Azure Active Directory, Exchange Online Protection, Advanced Threat Protection, Safe Attachments и Safe Links. Анализ безопасности в курсе проводится на основе различных отчетов, отслеживающих ключевые показатели безопасности, которые можно также вывести на различные панели мониторинга. В рамках управления соответствием Microsoft 365 в курсе проведен обзор ключевых аспектов управления данными, в том числе архивирование и хранение данных в Exchange, управление правами доступа в SharePoint, S/MIME, шифрование сообщений Office 365 и предотвращение потери данных (DLP), а именно создание политик DLP из встроенных шаблонов, создание пользовательских политик DLP, создание политик DLP для защиты документов и создание рекомендаций по политике. Также в курсе описано, как реализовать Azure Information Protection и Windows Information Protection, как управлять поиском и изучением данных, включая поиск содержимого в Центре безопасности, аудит журналов и управление eDiscovery. Дополнительно в курсе рассмотрено управление устройствами Microsoft 365, включая подготовку устройств Windows 10 к совместному управлению. В курсе показано, как перейти с Configuration Manager на Intune, а также использовать магазин Майкрософт для бизнеса и управления мобильными приложениями, рассмотрены стратегии развертывания Windows 10, включая Windows Autopilot, Windows Analytics и управление мобильными устройствами (MDM), а именно, как MDM развернуть, как зарегистрировать устройства в MDM и как управлять соответствием устройств.

По окончании курса слушатели смогут:

  • Перечислить метрики безопасности Microsoft 365;
  • Описать службу безопасности Microsoft 365;
  • Анализировать угрозы Microsoft 365 Threat Intelligence;
  • Управлять данными в Microsoft 365;
  • Управлять данными в Microsoft 365 Intelligence;
  • Внедрять поиск и изучение данных;
  • Управлять устройствами;
  • Подготовить стратегию развертывания Windows 10;
  • Управлять мобильными устройствами.

Аудитория курса:

Этот курс предназначен для администраторов Microsoft 365 Enterprise. Также курс позволяет подготовиться к сдаче экзамена MS-101: Microsoft 365 Mobility and Security.

Программа:

Модуль 1: Введение в показатели безопасности Microsoft 365

В этом модуле описаны все распространенные типы угроз и нарушения безопасности данных, с которыми сегодня сталкиваются организации; слушатели также узнают, как решения для обеспечения безопасности Microsoft 365 устраняют эти типы угроз, включая подход Zero Trust. Слушатели познакомятся с Microsoft Secure Score, Privileged Identity Management, Azure Identity Protection и Microsoft Defender для Office 365.

Темы:

  • Векторы угроз и нарушения безопасности данных
  • Изучение модели безопасности Zero Trust
  • Изучение решений для обеспечения безопасности в Microsoft 365
  • Введение в Microsoft Secure Score
  • Введение в Privileged Identity Management
  • Введение в Azure Identity Protection

Лабораторная работа: Настройка и управление привилегированными пользователями

  • Инициализация арендатора Microsoft 365
  • Рабочие процессы ресурса PIM

Модуль 2: Управление службами безопасности Microsoft 365

В этом модуле рассматривается управление службами безопасности Microsoft 365, в том числе Exchange Online Protection, Microsoft Defender для Office 365, безопасными вложениями и безопасными ссылками. Слушатели также познакомятся с различными отчетами, которые помогают организации осуществлять мониторинг работоспособности системы безопасности.

Темы:

  • Введение в Exchange Online Protection
  • Введение в Microsoft Defender для Office 365
  • Управление безопасными вложениями
  • Управление безопасными ссылками
  • Отчеты в службах безопасности Microsoft 365

Лабораторная работа: Управление службами безопасности Microsoft 365

  • Реализация политики безопасных вложений
  • Реализация политики безопасных ссылок

Модуль 3: Аналитика угроз в Microsoft 365

В этом модуле рассматривается аналитика угроз, в частности, с использованием панели мониторинга безопасности, Microsoft Defender для удостоверений и Microsoft Cloud Application Security для предотвращения потенциальных нарушений безопасности.

Темы:

  • Обзор Microsoft 365 Threat Intelligence
  • Использование панели мониторинга безопасности
  • Использование Microsoft Defender
  • Реализация безопасности приложений Microsoft Cloud

Лабораторная работа: Реализация аналитики угроз

  • Проведение целевой фишинговой атаки с использованием симулятора атак
  • Проведение атак на пароли с использованием симулятора атак
  • Подготовка к политикам оповещений
  • Реализация оповещений в отношении разрешений почтовых ящиков
  • Реализация оповещений в отношении разрешений SharePoint
  • Проверка оповещений об обнаружении Default eDiscovery Alert

Модуль 4: Введение в управление данными Microsoft 365

В этом модуле рассматриваются ключевые компоненты управления соответствием Microsoft 365. Сначала будет дан обзор ключевых аспектов управления данными, включая архивацию и хранение данных, управление правами на доступ к данным, шифрование сообщений Office 365, управление записями в SharePoint и защиту от потери данных (DLP).

Темы:

  • Введение в архивирование в Microsoft 365

  • Введение в систему хранения данных в Microsoft 365
  • Введение в управление правами (Rights Management)
  • Введение в шифрование сообщений Office 365
  • Изучение управления записями на месте в SharePoint
  • Изучение предотвращени потери данных в Microsoft 365

Лабораторная работа: Реализация управления данными

  • Настройка шифрования сообщений в Microsoft 365
  • Проверка управления правами на доступ к данным
  • Инициализация соответствия
  • Настройка политик и тегов хранения

Модуль 5: Реализация управления данными в Microsoft 365

В этом модуле рассматривается реализация ключевых аспектов управления данными, включая построение информационных барьеров в Microsoft 365 и создание ограничений в соответствии с корпоративными стандартами в Exchange Online, создание политик защиты от потери данных на основе встроенных шаблонов, создание пользовательских политик защиты от потери данных, создание политик защиты от потери данных для защиты документов и создание подсказок.

Темы:

  • Оценка готовности к обеспечению соответствия требованиям
  • Реализация решений для обеспечения соответствия требованиям
  • Создание информационных барьеров в Microsoft 365
  • Создание политики защиты от потери данных на основе встроенного шаблона
  • Создание настраиваемой политики DLP
  • Создание политики DLP для защиты документов
  • Реализация Policy Tips для политик защиты от потери данных

Лабораторная работа: Реализация политик защиты от потери данных

  • Управление политиками защиты от потери данных
  • Тестирование политик MRM и DLP

Модуль 6: Управление принципами работы с данными в Microsoft 365

В этом модуле основное внимание уделяется управлению данными в Microsoft 365, включая управление хранением в электронной почте, устранение проблем с политиками восстановления и Policy Tips, а также устранение проблем с конфиденциальными данными.

Темы:

  • Управление хранением в электронной почте
  • Устранение неполадок управления данными
  • Изучение меток конфиденциальности
  • Реализация меток конфиденциальности
  • Реализация управления данными

Лабораторная работа: Реализация управления данными

  • Реализация меток конфиденциальности
  • Реализация Windows Information Protection

Модуль 7: Управление поиском и изучением данных

Этот модуль завершает раздел, посвященный управлению данными. Изучаются способы управления поиском и расследованием, включая поиск содержимого в Security and Compliance Center, аудит расследований журналов и управление eDiscovery.

Темы:

  • Поиск содержимого в Microsoft 365 Compliance Center
  • Аудит журналов расследований
  • Управление расширением eDiscovery

Лабораторная работа: Управление поиском и исследованиями

  • Проведение поиска данных
  • Исследование ваших данных Microsoft 365

Модуль 8: Планирование управления устройствами в Microsoft 365

В этом модуле подробно рассматривается управление устройствами Microsoft 365. Слушатели узнают о планировании различных аспектов управления устройствами, включая подготовку устройств Windows 10 для совместного управления. Слушатели узнают, как перейти от Configuration Manager к Microsoft Intune, и познакомятся с Microsoft Store for Business и Mobile Application Management.

Темы:

  • Введение в совместное управление устройств Windows 10
  • Подготовка устройств Windows 10 к совместному управлению
  • Переход от Configuration Manager к Intune
  • Введение в Microsoft Store for Business
  • Планирование управления мобильными приложениями

Лабораторная работа: Реализация Microsoft Store for Business

  • Настройка Microsoft Store for Business
  • Управление Microsoft Store for Business

Модуль 9: Планирование стратегии развертывания Windows 10

В этом модуле основное внимание уделяется планированию стратегии развертывания Windows 10, включая то, как реализовать Windows Autopilot и Desktop Analytics, а также планирование службы активации подписки на Windows 10.

Темы:

  • Сценарии развертывания Windows 10
  • Изучение моделей развертывания Windows Autopilot
  • Планирование стратегии активации подписки на Windows 10
  • Устранение ошибок при обновлении до Windows 10
  • Анализ диагностических данных Windows 10 с использованием Desktop Analytics

Модуль 10: Внедрение управления мобильными устройствами в Microsoft 365

В этом модуле рассматривается управление мобильными устройствами Mobile Device Management (MDM). Слушатели узнают, как развернуть MDM, как зарегистрировать устройства в MDM и как управлять совместимостью устройств.

Темы:

  • Обзор Mobile Device Management
  • Развертывание Mobile Device Management
  • Регистрация устройств в MDM
  • Управление соответствием устройств требованиям

Лабораторная работа: Управление устройствами с помощью Intune

  • Включение управления устройствами
  • Настройка Azure AD для Intune
  • Создание политик Intune
  • Регистрация устройства с Windows 10
  • Управление устройством и осуществление мониторинга устройства в Intune.