Modulo 5 – Tech Lab: Microsoft Defender (TDM-DEFENDER-IT_5)

Il corso fornisce una panoramica completa delle funzionalità di Microsoft Defender per la protezione degli endpoint contro minacce moderne, malware, ransomware e attacchi avanzati. Verranno illustrati strumenti, processi e best practice per incrementare la resilienza della sicurezza aziendale.


A chi si rivolge

  • Security Administrator
  • Security Operations Analyst
  • IT Administrator
  • Endpoint Administrator
  • Responsabili della cybersecurity
  • Consulenti di sicurezza informatica


Requisiti

  • Conoscenze di base sulla sicurezza informatica
  • Esperienza nella gestione di sistemi Windows
  • Familiarità con Microsoft 365 e amministrazione IT


Contenuti

  • Introduzione a Microsoft Defender
  • Architettura e componenti della suite Defender
  • Endpoint Detection and Response (EDR)
  • Next Generation Protection
  • Vulnerability Management
  • Gestione delle minacce e degli incidenti
  • Investigation e remediation automatizzata
  • Protezione da ransomware e malware
  • Security Score e raccomandazioni di sicurezza
  • Integrazione con Microsoft Intune e Microsoft Entra ID
  • Best practice operative per la protezione degli endpoint