Information Security Administrator

Il corso SC-401 – Information Security Administrator fornisce le competenze necessarie per pianificare e implementare la sicurezza delle informazioni per i dati sensibili utilizzando Microsoft Purview e i servizi correlati.

Il corso copre argomenti essenziali come la protezione delle informazioni, la prevenzione della perdita di dati (DLP), la conservazione e la gestione del rischio insider.

Si apprende come proteggere i dati all’interno degli ambienti di collaborazione Microsoft 365 dalle minacce interne ed esterne. Inoltre, si impara a gestire gli avvisi di sicurezza e a rispondere agli incidenti indagando sulle attività, rispondendo agli avvisi DLP e gestendo i casi di rischio insider.

Si apprende anche come proteggere i dati utilizzati dai servizi di intelligenza artificiale negli ambienti Microsoft e come implementare i controlli per salvaguardare i contenuti in questi ambienti.

Il corso aiuta gli studenti a prepararsi per l’esame di certificazione Microsoft SC-401 Information Security Administrator.

Per partecipare con profitto al corso MOC SC-401 – Microsoft Information Security Administrator gli allievi devono possedere i seguenti prerequisiti:

• conoscenza di base delle tecnologie di sicurezza e conformità di Microsoft;
• conoscenza di base dei concetti di protezione delle informazioni;
• comprensione dei concetti di cloud computing;
• comprensione dei prodotti e servizi Microsoft 365.

Al termine del corso MOC SC-401 – Microsoft Information Security Administrator gli allievi saranno in grado di:

• Implementare e gestire la classificazione dei dati
• Implementare e gestire le etichette di sensibilità in Microsoft Purview
• Implementare la protezione delle informazioni per Windows, le condivisioni di file e Exchange
• Creare e configurare i criteri di prevenzione della perdita di dati
• Implementare e monitorare Microsoft Purview Endpoint DLP
• Implementare e gestire la conservazione
• Implementare e gestire Microsoft Purview Insider Risk Management
• Gestire gli avvisi e le attività di sicurezza delle informazioni
• Proteggere i dati utilizzati dai servizi AI

In qualità di amministratore della sicurezza delle informazioni, pianificherete e implementerete la sicurezza delle informazioni per i dati sensibili utilizzando Microsoft Purview e i servizi correlati.

Siete responsabili della mitigazione dei rischi proteggendo i dati all’interno degli ambienti di collaborazione Microsoft 365 dalle minacce interne ed esterne, nonché della salvaguardia dei dati utilizzati dai servizi AI.

Il vostro ruolo prevede l’implementazione della protezione delle informazioni, della prevenzione della perdita di dati (DLP), della conservazione e della gestione del rischio insider.

Gestite anche gli avvisi di sicurezza e rispondete agli incidenti indagando sulle attività, rispondendo agli avvisi DLP e gestendo i casi di rischio insider.

In questo ruolo, collaborate con altri ruoli responsabili della governance, dei dati e della sicurezza per sviluppare politiche che rispondano agli obiettivi di sicurezza delle informazioni e di riduzione dei rischi dell’organizzazione.

Collabora con gli amministratori dei carichi di lavoro, i proprietari delle applicazioni aziendali e gli stakeholder della governance per implementare soluzioni tecnologiche che supportino tali politiche e controlli.

Implementare Microsoft Purview Information Protection

• Proteggere i dati sensibili in un mondo digitale
• Classificare i dati per la protezione e la governance
• Esaminare e analizzare la classificazione e la protezione dei dati
• Creare e gestire tipi di informazioni riservate
• Creare e configurare etichette di riservatezza con Microsoft Purview
• Applicare etichette di riservatezza per la protezione dei dati
• Classificare e proteggere i dati locali con Microsoft Purview
• Informazioni sulla crittografia di Microsoft 365
• Proteggere la posta elettronica con Microsoft Purview Message Encryption

Implementare e gestire la prevenzione della perdita dei dati di Microsoft Purview

• Impedire la perdita di dati in Microsoft Purview
• Implementare la prevenzione della perdita dei dati (DLP) degli endpoint con Microsoft Purview
• Configurare i criteri DLP per Microsoft Defender for Cloud Apps e Power Platform
• Analizzare e rispondere agli avvisi di prevenzione della perdita dei dati di Microsoft Purview

Implementare e gestire la gestione dei rischi Insider di Microsoft Purview

• Comprendere la gestione dei rischi Insider di Microsoft Purview
• Prepararsi per la gestione dei rischi insider di Microsoft Purview
• Creare e gestire i criteri di gestione dei rischi Insider
• Analizzare gli avvisi di rischio Insider e le attività correlate
• Implementare la protezione adattiva nella gestione dei rischi Insider

Proteggere i dati negli ambienti di intelligenza artificiale con Microsoft Purview

• Individuare le interazioni con intelligenza artificiale con Microsoft Purview
• Proteggere i dati sensibili dai rischi correlati all’intelligenza artificiale
• Gestire l’utilizzo dell’intelligenza artificiale con Microsoft Purview
• Valutare e mitigare i rischi di intelligenza artificiale con Microsoft Purview

Implementare e gestire la conservazione e il recupero in Microsoft Purview

• Comprendere la conservazione in Microsoft Purview
• Implementare e gestire la conservazione e il ripristino in Microsoft Purview

Attività di controllo e ricerca in Microsoft Purview

• Ricerca e analisi con Microsoft Purview Audit
• Cercare contenuto con Microsoft Purview eDiscovery