معرفی دوره

در دنیای امروز، تهدیدات سایبری روزبه‌روز پیشرفته‌تر می‌شوند و سازمان‌ها نیازمند ابزارهای قدرتمندی هستند تا از محیط کاربری خود محافظت کنند. Microsoft Defender for Endpoint یکی از همین ابزارهاست که با ارائه قابلیت‌های پیشرفته شناسایی، پیشگیری و پاسخ به حملات، امنیت ویندوز را تضمین می‌کند. در این دورهٔ آنلاین که توسط LinkedIn ارائه شده است، شما نحوهٔ استقرار، پیکربندی و مدیریت Defender for Endpoint را از پایه تا سطح حرفه‌ای خواهید آموخت. این دوره نسخهٔ 2024-7 را پوشش می‌دهد و شامل آخرین تغییرات و بهبودها می‌شود.

آنچه در این دوره خواهید آموخت

• مفاهیم پایهٔ معماری Defender for Endpoint و اجزای کلیدی آن
• نحوهٔ نصب و استقرار عامل (Sensor) روی دستگاه‌های ویندوز
• پیکربندی سیاست‌های امنیتی برای Threat & Vulnerability Management و Attack Surface Reduction
• راه‌اندازی و مدیریت Microsoft Defender Security Center
• یکپارچه‌سازی با Microsoft Sentinel و سایر ابزارهای SIEM
• پاسخ خودکار (Automated Response) و اسکریپت‌نویسی با PowerShell
• گزارش‌گیری و تحلیل لاگ‌ها برای رصد مستمر امنیت

مزایای شرکت در دوره

• یادگیری مستقیم از متخصصان امنیت مایکروسافت و خبرگان LinkedIn Learning
• ارتقاء مهارت‌های مدیریت امنیت سازمانی و افزایش رقابت‌پذیری در بازار کار
• دسترسی به فایل‌های آزمایشی و سناریوهای عملی برای تمرین در محیط واقعی
• دریافت گواهینامهٔ معتبر LinkedIn پس از پایان دوره
• بررسی آخرین آپدیت‌ها و بهترین روش‌های پیاده‌سازی در سال 2024

پیش‌نیازها

• آشنایی اولیه با سیستم‌عامل ویندوز سرور و کلاینت
• مبانی شبکه و مدل‌های امنیتی (TCP/IP، Active Directory)
• درک مقدماتی از خدمات ابری مایکروسافت و Azure
• آشنایی با PowerShell برای اجرای اسکریپت‌های مدیریت

در صورتی که با هر یک از مباحث فوق ناآشنا هستید، پیشنهاد می‌کنیم ابتدا دوره‌های مقدماتی LinkedIn در زمینهٔ Windows Administration و Azure Fundamentals را گذرانده و سپس به این دوره بپیوندید.

بخش‌های دوره

• بخش 1: مقدمه و آشنایی با Defender for Endpoint
• بخش 2: راه‌اندازی دهانه‌های ارتباطی و نصب سنسورها
• بخش 3: پیکربندی سیاست‌های امنیتی پایه
• بخش 4: یکپارچه‌سازی با Azure Sentinel و SIEM
• بخش 5: توسعهٔ اسکریپت‌های PowerShell برای پاسخ خودکار
• بخش 6: مدیریت آسیب‌پذیری و گزارش‌گیری پیشرفته
• بخش 7: سناریوهای عملی و تمرین‌های شبیه‌سازی حملات
• بخش 8: بازبینی و آماده‌سازی آزمون نهایی

مثال‌های عملی

در طول دوره مثال‌های متعددی ارائه شده که شما را با چالش‌های واقعی محیط‌های سازمانی آشنا می‌کند. از جمله:

• استقرار Defender onboarding برای ۵۰۰ دستگاه ویندوزی در یک دامنهٔ Active Directory
• پیکربندی سیاست Attack Surface Reduction برای محدودسازی اجرای نرم‌افزارهای ناشناس
• اتصال داده‌های لاگ به Azure Sentinel و ساخت قوانین هشدار سفارشی
• نوشتن اسکریپت PowerShell برای قرنطینهٔ خودکار دستگاه‌های آلوده
• تحلیل یک حملهٔ شبیه‌سازی شده با استفاده از داشبورد Threat Analytics

نکات کلیدی و نتیجه‌گیری

• پیشگیری بهتر از درمان است: تنظیم درست سیاست‌ها بخش اعظم حملات را خنثی می‌کند.
• یکپارچگی ابزارها مهم است: اتصال Defender for Endpoint به SIEM و EDR دید کامل‌تری از حملات می‌دهد.
• اتوماسیون پاسخ: با PowerShell و Playbookها می‌توانید زمان پاسخ به حادثه را به حداقل برسانید.
• تمرین مداوم و به‌روزرسانی سیاست‌ها تضمین مقاومت در برابر تهدیدات نوظهور است.
• با اتمام این دوره، شما توانایی طراحی، پیاده‌سازی و مدیریت کامل زیرساخت امنیتی مبتنی بر Defender for Endpoint را کسب خواهید کرد.

هم‌اکنون با دانلود رایگان این دورهٔ جامع از LinkedIn Learning، گامی موثر در تقویت مهارت‌های امنیت سایبری خود بردارید و یک امنیت‌بین حرفه‌ای شوید.