Enquêter sur les appareils dans Microsoft Defender pour point de terminaison

Intermédiaire
Analyste des opérations de sécurité
Microsoft 365
Sécurité Windows
Microsoft Defender for Endpoint

Microsoft Defender pour point de terminaison fournit des informations détaillées sur les appareils, y compris des informations forensiques. Découvrez les informations accessibles par le biais de Microsoft Defender for Endpoint pour vous aider dans vos enquêtes.

Objectifs d’apprentissage

À la fin de ce module, l’apprenant sera en mesure de :

  • Utiliser la page de l’appareil dans Microsoft Defender pour point de terminaison
  • Décrire les informations forensiques sur les appareils collectées par Microsoft Defender pour point de terminaison
  • Décrire le blocage comportemental par Microsoft Defender pour point de terminaison

Prérequis

Avoir un niveau de connaissance intermédiaire de Windows 10.