Modulo 5 – Tech Lab: Microsoft Defender
(TDM-DEFENDER-IT_5)
Il corso fornisce una panoramica completa delle funzionalità di Microsoft Defender per la protezione degli endpoint contro minacce moderne, malware, ransomware e attacchi avanzati. Verranno illustrati strumenti, processi e best practice per incrementare la resilienza della sicurezza aziendale.
A chi si rivolge
- Security Administrator
- Security Operations Analyst
- IT Administrator
- Endpoint Administrator
- Responsabili della cybersecurity
- Consulenti di sicurezza informatica
Requisiti
- Conoscenze di base sulla sicurezza informatica
- Esperienza nella gestione di sistemi Windows
- Familiarità con Microsoft 365 e amministrazione IT
Contenuti
- Introduzione a Microsoft Defender
- Architettura e componenti della suite Defender
- Endpoint Detection and Response (EDR)
- Next Generation Protection
- Vulnerability Management
- Gestione delle minacce e degli incidenti
- Investigation e remediation automatizzata
- Protezione da ransomware e malware
- Security Score e raccomandazioni di sicurezza
- Integrazione con Microsoft Intune e Microsoft Entra ID
- Best practice operative per la protezione degli endpoint

