3天 · Microsoft 365 Security Administration · MS-500 知识体系
从身份访问、威胁防护到信息保护、合规治理和调查响应的完整安全管理训练
课程面向 Microsoft 365 安全管理员和企业管理员，围绕用户与组访问、Azure 标识保护、Azure AD Connect、条件访问、Defender 威胁防护、Cloud App Security、Intune、信息保护、DLP、合规、内部风险和 eDiscovery 展开，帮助团队建立面向 Microsoft 365 环境的安全与合规运营能力。
课程从身份和访问管理切入，延伸到威胁防护、云应用安全、移动设备、信息保护、数据丢失防护、合规性管理、内部风险和调查响应，帮助学员把安全策略落实到 Microsoft 365 日常运营中。
学员将学习如何保护用户对组织资源的访问，包括密码保护、多因素身份验证、Azure 标识保护、Azure AD Connect、条件访问、RBAC、PIM 和设备合规策略。
课程同时覆盖 Microsoft 365 环境中的威胁防护与信息保护：Exchange Online 保护、Microsoft Defender for Office 365、Defender for Identity、Defender for Endpoint、威胁调查、Azure Sentinel、Cloud App Security、Intune、敏感度标签、存档保留、IRM、邮件加密、DLP、合规分数、内部风险、内容搜索和 eDiscovery。
管理用户、组、角色、SSPR、Azure AD Connect、条件访问、MFA、RBAC 和 PIM。
使用 EOP、Defender for Office 365、Defender for Identity 和 Defender for Endpoint 应对威胁。
配置敏感度标签、存档保留、IRM、S/MIME、Office 365 消息加密和 DLP 策略。
通过合规分数、内部风险、PAM、信息屏障、内容搜索、审核日志和 eDiscovery 支撑治理。
课程覆盖 Microsoft 365 管理员在安全、合规和数据治理工作中最常见的责任域，适合企业内训和安全能力体系建设。
建立 Microsoft 365 用户、组、管理员角色、密码策略、SSPR、Azure AD Connect、目录同步、身份保护和零信任基础。
训练条件访问、MFA、设备合规、RBAC、外部访问、标识监管和 Privileged Identity Management。
覆盖 Secure Score、EOP、Defender for Office 365、安全附件、安全链接、Defender for Identity、Defender for Endpoint、威胁调查和攻击模拟器。
使用 Cloud App Security、Cloud Discovery、应用目录、云应用权限、Intune、MAM、MDM 和设备合规策略保护云应用和移动终端。
配置敏感度标签、记录管理、存档保留、IRM、S/MIME、Office 365 消息加密、DLP 策略和策略提示。
掌握合规中心、合规分数、内部风险、PAM、信息屏障、客户密码箱、内容搜索、审核日志和高级电子数据展示。
课程按照安全管理员的日常工作链路组织，让学员能够从身份保护、防护配置一路走到信息治理和事件调查。
14 个模块覆盖 Microsoft 365 安全管理员实战所需的身份、威胁、云应用、移动设备、信息保护、合规和调查响应能力。
建立 Microsoft 365 身份与访问管理基础。
围绕 Azure AD Connect 和身份保护管理混合身份。
使用条件访问、RBAC 和 PIM 管控资源访问。
理解威胁向量、安全原则和组织安全状况评估。
配置邮件、身份和终结点威胁防护能力。
使用仪表板、调查工具和模拟攻击提升响应能力。
发现、评估和保护组织使用的云应用。
保护移动设备和移动应用，建立设备合规管理。
通过标签、保留和记录管理保护组织数据。
使用权限管理和加密技术保护邮件与文档。
建立 DLP 策略、规则和用户提示，防止敏感数据外泄。
使用合规中心和合规性分数支持组织治理决策。
围绕内部风险、特权访问和信息屏障建立风险控制机制。
使用内容搜索、审核日志和 eDiscovery 支持调查响应。
课程适合需要规划和实施安全策略、响应威胁、管理安全和合规解决方案、执行调查和数据治理任务的团队。
课程成果聚焦实际管理动作：保护访问、降低威胁、治理数据、满足合规并支持调查响应。
能够管理用户、组、角色、SSPR、目录同步、身份保护、条件访问、MFA、RBAC 和 PIM。
能够配置 EOP、安全附件、安全链接、Defender for Identity、Defender for Endpoint 和 Defender 策略。
能够使用安全仪表板、威胁调查、Azure Sentinel、ATA 和攻击模拟器提升威胁响应能力。
能够使用 Cloud App Security、Cloud Discovery、Intune、MAM、MDM 和条件访问保护云应用与移动设备。
能够配置敏感度标签、存档保留、IRM、S/MIME、Office 365 消息加密和 DLP 策略。
能够使用合规分数、内部风险、PAM、信息屏障、内容搜索、审核日志和高级电子数据展示支持治理。