適用於企業的 Microsoft Defender 中的教學課程和模擬

  • 文章

本文說明一些試用案例，以及適用于商務用 Defender 的數個教學課程和模擬。 這些資源顯示商務用 Defender 如何為您的公司工作。

嘗試這些案例

下表摘要說明數個嘗試使用商務用 Defender 的案例。

案例 描述
使用本機指令碼將裝置上線 在商務用 Defender 中，您可以使用您在每個裝置上下載並執行的腳本，將 Windows 和 Mac 裝置上線。 腳本會建立具有Microsoft Entra識別碼的信任，如果該信任不存在，則會向Microsoft Intune註冊裝置;如果您有 Intune，則會將裝置上線至商務用 Defender。 若要深入瞭解， 請參閱將裝置上線至商務用 Defender。
使用 Intune 將裝置上線 如果您在取得商務用 Defender 之前已使用 Intune，您可以繼續使用 Intune 系統管理中心將裝置上線。 嘗試使用 Microsoft Intune 將 Windows、Mac、iOS 和 Android 裝置上線。 若要深入了解，請參閲 Microsoft Intune 中的裝置註冊。
編輯安全性原則 如果您要在商務用 Defender 中管理安全性原則，請使用 [裝置設定 ] 頁面來檢視和編輯您的原則。 商務用 Defender 隨附的預設原則會使用建議的設定，在裝置上線後立即保護其安全。 您可以保留預設原則、加以編輯，並定義自己的原則以符合您的商務需求。 若要深入瞭解，請 參閱在商務用 Defender 中檢視或編輯原則。
執行模擬攻擊 適用於企業的 Defender 中提供了多個教學課程和模擬。 這些教學課程和模擬示範商務用 Defender 的威脅防護功能如何為您的公司運作。 您也可以使用模擬攻擊作為小組的訓練練習。 若要嘗試教學課程，請參閱 適用于商務用 Defender 的建議教學課程。
在 Microsoft 365 Lighthouse 中檢視事件 如果您是使用 Microsoft 365 Lighthouse 的Microsoft 雲端解決方案提供者，您可以在Microsoft 365 Lighthouse入口網站中檢視客戶租使用者之間的事件。 若要深入瞭解，請參閱 Microsoft 365 Lighthouse 和商務用 Defender。

下表說明適用于商務用 Defender 客戶的建議教學課程。

教學課程 描述
檔卸載後門 模擬在測試裝置上引進檔案型惡意軟體的攻擊。 本教學課程說明如何使用模擬檔案，以及在 Microsoft Defender 入口網站中watch的內容。

本教學課程需要在您的測試裝置上安裝 Microsoft Word。
即時回應 了解如何在即時回應中使用基本和進階命令。 了解如何在裝置上尋找可疑檔案、修正檔案和收集資訊。
Microsoft Defender 弱點管理 (核心案例) 透過三種案例瞭解 Defender 弱點管理：
1.降低貴公司的威脅和弱點暴露。
2. 要求補救。
3. 為安全性建議建立例外狀況。

Defender 弱點管理會使用以風險為基礎的方法來探索、排定優先順序，以及補救端點弱點和設定錯誤。

每個教學課程都包含逐步解說文件，它解釋案例、其運作方式以及要執行的動作。

提示

您將在逐步解説文件中看到適用於端點的 Microsoft Defender 之參考。 本文中列出的教學課程可用適用於端點的 Defender 或適用於企業的 Defender。

如何存取教學課程

  1. 移至Microsoft Defender入口網站 (https://security.microsoft.com) 並登入。

  2. 在瀏覽窗格中的 [端點] 下，選擇 [教學課程]。

  3. 選擇以下其中一個教學課程：

    • 檔卸載後門
    • 即時回應
    • Microsoft Defender 弱點管理 (核心案例)

後續步驟