SC-401 Information Security Administrator

Курс предоставляет навыки, необходимые для планирования и внедрения информационной безопасности с использованием Microsoft Purview и связанных служб.

Курс охватывает такие важные темы, как защита и хранение информации, предотвращение потери данных (DLP), управление внутренними рисками. Вы узнаете, как защищать данные в средах совместной работы Microsoft 365 от внутренних и внешних угроз, как управлять оповещениями безопасности и реагировать на инциденты, расследуя действия, отвечать на оповещения DLP и управлять внутренними рисками. Вы также узнаете, как защищать данные, используемые службами ИИ в средах Microsoft, и внедрять элементы управления для защиты контента.

Необходимая подготовка: 

• базовые знания технологий безопасности и соответствия Microsoft;

• базовые знания концепций защиты информации;

• понимание концепций облачных вычислений;

• понимание продуктов и услуг Microsoft 365.

Аудитория

Администратор информационной безопасности, который планирует и реализует информационную безопасность конфиденциальных данных с помощью Microsoft Purview и связанных служб.

Курс будет полезен, если Вы:

• отвечаете за снижение рисков путем защиты данных от внутренних и внешних угроз в средах совместной работы Microsoft 365, а также за защиту данных, используемых службами ИИ;

• управляете оповещениями безопасности и реагируете на инциденты, расследуя действия, отвечаете на оповещения DLP (data loss prevention);

• взаимодействуете с теми, кто отвечает за управление, данные и безопасность, для разработки политик, которые соответствуют целям организации в области информационной безопасности и снижения рисков;

• работаете с администраторами рабочей нагрузки, владельцами бизнес-приложений и заинтересованными сторонами в области управления для внедрения технологических решений, которые поддерживают эти политики и элементы управления.

1. Внедрение защиты информации с помощью Microsoft Purview

• Защита конфиденциальных данных в цифровом мире

• Классификация данных для защиты и управления

• Просмотр и анализ классификации и защиты данных

• Создание и управление типами конфиденциальной информации

• Создание и настройка меток конфиденциальности с помощью Microsoft Purview

• Применение меток конфиденциальности для защиты данных

• Классификация и защита локальных данных с помощью Microsoft Purview

• Понимание шифрования Microsoft 365

• Защита электронной почты с помощью шифрования сообщений (Microsoft Purview Message Encryption)

2. Внедрение и управление Microsoft Purview Data Loss Prevention (DLP)

• Предотвращение потери данных в Microsoft Purview

• Внедрение предотвращения потери данных (DLP) конечных точек с помощью Microsoft Purview

• Настройка политик DLP для Microsoft Defender для облачных приложений и Power Platform

• Расследование и реагирование на оповещения Microsoft Purview Data Loss Prevention

3. Внедрение и управление Microsoft Purview Insider Risk Management

• Понимание управления внутренними рисками Microsoft Purview

• Подготовка к управлению внутренними рисками Microsoft Purview

• Создание и управление политиками управления внутренними рисками

• Исследование оповещений о внутренних рисках и связанной с ними деятельности

• Внедрение адаптивной защиты в управлении внутренними рисками

4. Защита данных в средах ИИ с помощью Microsoft Purview

• Взаимодействие ИИ с Microsoft Purview

• Защита конфиденциальных данных от рисков, связанных с ИИ

• Управление использованием ИИ с Microsoft Purview

• Оценка и снижение риска ИИ с Microsoft Purview

5. Внедрение и управление хранением и восстановлением данных Microsoft 365

• Понимание политик хранения в Microsoft Purview

• Внедрение и управление хранением и восстановлением Microsoft 365

6. Аудит и поисковая активность в Microsoft Purview

• Поиск и расследование с помощью Microsoft Purview Audit

• Поиск контента с помощью Microsoft Purview eDiscovery