第23任务：微软安全运营分析师（SC200） -微迈学院

第1任务： 00.SC 200 课程介绍

第2任务： 01.使用Micosoft 365 Denfender缓解威胁 - Microsoft 365威胁防护简介

第3任务： 02.使用Micosoft 365 Denfender缓解威胁 - 使用 Microsoft 365 Defender 缓解事件

第4任务： 03.使用Micosoft 365 Denfender缓解威胁 - 使用 Microsoft Defender for Office 365 修正风险

第5任务： 04.使用Micosoft 365 Denfender缓解威胁 - Microsoft Defender for Identity

第6任务： 05.使用Micosoft 365 Denfender缓解威胁 - Azure AD 标识保护

第7任务： 06.使用Micosoft 365 Denfender缓解威胁 - Microsoft Cloud App Security

第8任务： 07.使用Micosoft 365 Denfender缓解威胁 - 响应数据丢失防护警报

第9任务： 08.使用Micosoft 365 Denfender缓解威胁 - 在 Microsoft 365 中管理内部风险

第10任务： 09.使用 Microsoft Defender for Endpoint 缓解威胁 - 使用 Microsoft Defender for Endpoint 防范威胁

第11任务： 10.使用 Microsoft Defender for Endpoint 缓解威胁 - 部署 Microsoft Defender for Endpoint 环境

第12任务： 11.使用 Microsoft Defender for Endpoint 缓解威胁 - 实现 Windows 安全增强功能

第13任务： 12.使用 Microsoft Defender for Endpoint 缓解威胁 - 执行设备调查

第14任务： 13.使用 Microsoft Defender for Endpoint 缓解威胁 - 在设备上执行操作

第15任务： 14.使用 Microsoft Defender for Endpoint 缓解威胁 - 执行证据和实体调查

第16任务： 15.使用 Microsoft Defender for Endpoint 缓解威胁 - 配置和管理自动化

第17任务： 16.使用 Microsoft Defender for Endpoint 缓解威胁 - 配置警报和检测

第18任务： 17.使用 Microsoft Defender for Endpoint 缓解威胁 - 利用威胁和漏洞管理

第19任务： 18.使用 Microsoft Defender for Cloud 缓解威胁 - 使用 Microsoft Defender for Cloud 规划云工作负载保护

第20任务： 19.使用 Microsoft Defender for Cloud 缓解威胁 - Microsoft Defender for Cloud 中的工作负载保护

第21任务： 20.使用 Microsoft Defender for Cloud 缓解威胁 - 将 Azure 资产连接到 Microsoft Defender for Cloud

第22任务： 21.使用 Microsoft Defender for Cloud 缓解威胁 - 将非 Azure 资源连接到 Microsoft Defender for Cloud

第23任务： 22.使用 Microsoft Defender for Cloud 缓解威胁 - 使用 Microsoft Defender for Cloud 修正安全警报

第24任务： 23.使用 Kusto 查询语言 (KQL) 为 Microsoft Sentinel 创建查询 - 为 Microsoft Sentinel 构造 KQL 语句

第25任务： 24.使用 Kusto 查询语言 (KQL) 为 Microsoft Sentinel 创建查询 - 使用 KQL 分析查询结果

第26任务： 25.使用 Kusto 查询语言 (KQL) 为 Microsoft Sentinel 创建查询 - 使用 KQL 生成多表语句

第27任务： 26.使用 Kusto 查询语言 (KQL) 为 Microsoft Sentinel 创建查询 - 使用 KQL 语句处理字符串数据

第28任务： 27.配置 Microsoft Sentinel 环境 - Microsoft Sentinel 简介

第29任务： 28.配置 Microsoft Sentinel 环境 - 创建和管理 Microsoft Sentinel 工作区

第30任务： 29.配置 Microsoft Sentinel 环境 - 在 Microsoft Sentinel 中查询日志

第31任务： 30.配置 Microsoft Sentinel 环境 - 在 Microsoft Sentinel 中使用监视列表

第32任务： 31.配置 Microsoft Sentinel 环境 - 利用Sentinel 中的威胁情报

第33任务： 32.将日志连接到 Microsoft Sentinel - 使用数据连接器将数据连接到 Microsoft Sentinel

第34任务： 33.将日志连接到 Microsoft Sentinel - 将 Microsoft 服务连接到 Microsoft Sentinel

第35任务： 34.将日志连接到 Microsoft Sentinel - 将 Microsoft 365 Defender 连接到 Microsoft Sentinel

第36任务： 35.将日志连接到 Microsoft Sentinel - 将 Windows 主机连接到 Microsoft Sentinel

第37任务： 36.将日志连接到 Microsoft Sentinel - 将通用事件格式日志连接到 Microsoft Sentinel

第38任务： 37.将日志连接到 Microsoft Sentinel - 将 Syslog 数据源连接到 Microsoft Sentinel

第39任务： 38.将日志连接到 Microsoft Sentinel - 将威胁指标连接到 Microsoft Sentinel

第40任务： 39.使用 Microsoft Sentinel 创建检测并执行调查 - 使用 Microsoft Sentinel 分析进行威胁检测

第41任务： 40.使用 Microsoft Sentinel 创建检测并执行调查 - Microsoft Sentinel 中的安全事件管理

第42任务： 41.使用 Microsoft Sentinel 创建检测并执行调查 - 使用 Microsoft Sentinel Playbook 进行威胁响应

第43任务： 42.使用 Microsoft Sentinel 创建检测并执行调查 - Microsoft Sentinel 中的用户和实体行为分析

第44任务： 43.使用 Microsoft Sentinel 创建检测并执行调查 - 在 Microsoft Sentinel 中查询、可视化和监视数据

第45任务： 44.在 Microsoft Sentinel 中执行威胁搜寻 - 介绍 Microsoft Sentinel 中的威胁搜寻概念

第46任务： 45.在 Microsoft Sentinel 中执行威胁搜寻 - 利用 Microsoft Sentinel 搜寻威胁

第47任务： 46.在 Microsoft Sentinel 中执行威胁搜寻 - 在 Microsoft Sentinel 中使用笔记本搜寻威胁

微软安全运营分析师（SC200）

第23任务： 22.使用 Microsoft Defender for Cloud 缓解威胁 - 使用 Microsoft Defender for Cloud 修正安全警报

任务列表