Изучение оповещений о инсайдерских рисках и связанных действий
Средний уровень
Администратор
Специалист по снижению рисков
Microsoft Purview
Microsoft 365
Изучение оповещений о инсайдерских рисках и управление связанными случаями в Microsoft Purview для оценки поведения пользователей, принятия соответствующих действий и координации более глубоких проверок между командами.
Цели обучения
После завершения этого модуля вы сможете:
- Узнайте, как создаются и приоритеты оповещений в системе управления внутренними рисками.
- Настройте политики и пороговые значения для эффективного управления количеством оповещений.
- Используйте панель мониторинга оповещений и сведения о оповещении для анализа и реагирования на рискованные действия.
- Изучение поведения с помощью вкладок, таких как все факторы риска, обозреватель действий и действия пользователя.
- Интеграция с Microsoft Defender XDR для более широкого исследования угроз.
- Создание, управление и разрешение дел по управлению внутренними рисками.
Предварительные требования
- Знакомство с политиками и индикаторами microsoft Purview Insider Risk Management
- Основные сведения о средствах безопасности и соответствия требованиям Microsoft 365