Bezpieczna tożsamość w chmurze - Nauczysz się planować i zabezpieczać tożsamość w Microsoft 365, aby ograniczać ryzyko przejęcia kont, poprawnie wdrażać synchronizację katalogów i wzmacniać uwierzytelnianie.
Skuteczniejsza ochrona przed atakami - Dowiesz się, jak wykorzystywać Microsoft Defender i EOP, aby szybciej wykrywać phishing, złośliwe wiadomości i zagrożenia na punktach końcowych oraz skuteczniej ograniczać skutki incydentów.
Lepsze zarządzanie użytkownikami - Przećwiczysz nadawanie ról, ochronę kont uprzywilejowanych, zarządzanie hasłami i dostępem do urządzeń, dzięki czemu uporządkujesz administrację i zmniejszysz liczbę błędów konfiguracyjnych.
Kontrola nad urządzeniami mobilnymi - Poznasz praktyczne użycie MDM i MAM, aby bezpiecznie wdrażać urządzenia, egzekwować zasady ochrony danych i oddzielać zasoby firmowe od prywatnych na smartfonach oraz tabletach.
Lepsza ochrona danych wrażliwych - Nauczysz się stosować retencję, archiwizację, IRM, S-MIME i szyfrowanie wiadomości, dzięki czemu lepiej zabezpieczysz dokumenty oraz komunikację zawierającą informacje poufne.
Sprawniejsza reakcja na incydenty - Zrozumiesz, jak korzystać z pulpitu bezpieczeństwa, analizy zagrożeń, dzienników audytu i Azure Sentinel, aby szybciej badać incydenty oraz podejmować trafniejsze działania naprawcze.
Skuteczne zapobieganie wyciekom - Nauczysz się tworzyć i dostosowywać zasady DLP, które pomogą Ci chronić dokumenty, wiadomości i dane biznesowe przed przypadkowym ujawnieniem lub nieautoryzowanym udostępnieniem.
Pewniejsze działania zgodności - Poznasz narzędzia zgodności, eDiscovery, wyszukiwanie treści i mechanizmy zarządzania ryzykiem wewnętrznym, aby lepiej przygotować organizację do audytów i postępowań wyjaśniających.
Konta użytkowników, role administracyjne i polityki haseł tworzą podstawę codziennego zarządzania dostępem. Ten zakres obejmuje również zarządzanie aplikacją, tożsamością i dostępem do urządzeń, a także Privileged Identity Management dla uprawnień o podwyższonym poziomie ryzyka.
Model Zero Trust wyznacza sposób planowania tożsamości i uwierzytelniania w środowisku Microsoft 365. Dalej omawiane są synchronizacja katalogów, konfiguracja zsynchronizowanych tożsamości oraz mechanizmy ochrony dostępne w Azure AD, które ograniczają ryzyko przejęcia kont.
Wektory ataku i naruszenia danych stanowią punkt wyjścia do uporządkowania strategii bezpieczeństwa w Microsoft 365. Sekcja łączy zasady ochrony z rolą Microsoft Defender dla Office 365, Defender dla tożsamości, Defender dla punktów końcowych oraz oceną stanu przez Security Score.
Microsoft 365 Defender integruje funkcje ochrony, wykrywania i reagowania na zaawansowane zagrożenia w różnych obszarach środowiska. Zakres obejmuje EOP, zarządzanie zagrożeniami, badanie incydentów, pulpit bezpieczeństwa, Azure Sentinel oraz zaawansowaną analizę zagrożeń.
Aplikacje chmurowe wymagają oceny ryzyka zanim zostaną objęte odpowiednimi kontrolami bezpieczeństwa. Materiał koncentruje się na wdrażaniu zabezpieczeń dla takich aplikacji oraz na wykorzystaniu informacji o ich stanie bezpieczeństwa do oceny ekspozycji i skuteczności ochrony.
Praca na urządzeniach mobilnych wymaga osobnego podejścia do aplikacji i do samych endpointów. W tej części rozróżnione zostają MAM i MDM, a następnie omówione są wdrożenie usługi urządzeń mobilnych oraz proces rejestracji niezbędny do objęcia sprzętu politykami organizacji.
Ochrona informacji w Microsoft 365 łączy wymagania dotyczące zarządzania treścią z mechanizmami zabezpieczającymi jej użycie i przechowywanie. Omawiane są dokumentacja, archiwizacja, retencja, rekordy w SharePoint oraz zabezpieczenia komunikacji z użyciem IRM, S-MIME i szyfrowania wiadomości.
Ograniczanie wycieku danych opiera się na zrozumieniu zasad Data Loss Prevention oraz sposobu ich egzekwowania w usługach Microsoft 365. Sekcja pokazuje tworzenie i dostosowywanie polityk DLP, ochronę dokumentów oraz wykorzystanie policy tips do wspierania decyzji użytkowników.
W centrum zgodności łączą się audyty, raportowanie zgodności i mechanizmy ograniczania ryzyka związanego z danymi. Zakres obejmuje ryzyko wewnętrzne, uprzywilejowany dostęp, bariery informacyjne oraz tworzenie murów etycznych w Exchange Online dla rozdzielenia wrażliwej komunikacji.
Content Search oraz Advanced eDiscovery służą tu do odnajdywania danych istotnych dla incydentów, spraw prawnych i analiz wewnętrznych. Uzupełnieniem jest dziennik audytu dochodzenia, który wspiera gromadzenie materiału dowodowego, śledzenie aktywności oraz porządkowanie procesu reakcji.
Podstawy Microsoft 365 - Powinieneś swobodnie poruszać się po usługach Microsoft 365 i rozumieć, do czego służą takie elementy jak Exchange Online, SharePoint Online, Teams oraz Entra ID.
Podstawy administracji użytkownikami - Powinieneś znać podstawowe pojęcia związane z kontami, grupami, rolami i uprawnieniami, aby łatwo zrozumieć zagadnienia zarządzania dostępem oraz tożsamością.
Podstawy bezpieczeństwa IT - Powinieneś rozumieć pojęcia takie jak uwierzytelnianie, autoryzacja, phishing, malware, polityka haseł i szyfrowanie, ponieważ będą one rozwijane podczas szkolenia.
Praktyka pracy administracyjnej - Warto, abyś miał doświadczenie w pracy z portalami administracyjnymi i podstawową konfiguracją usług chmurowych, co ułatwi Ci wykonywanie ćwiczeń podczas szkolenia.
