THREAT PROTECTION AND TRUST IN MICROSOFT 365 EĞİTİMİ

Microsoft 365 kiracınızı tehditlere karşı sertleştirin

EOP, Defender for Office 365, Safe Links/Attachments, Defender XDR ve Purview DLP ile kimlik avı, kötü amaçlı yazılım ve veri sızıntısına karşı katmanlı savunma kurun.

Microsoft 365 kiracısında e-posta, işbirliği ve kimlik katmanlarını EOP, Defender for Office 365, Defender XDR ve Purview ile koruyan uçtan uca tehdit koruması ve güven yönetimi eğitimi.

4 gün İleri Seviye Online / Yüz Yüze / Hibrit Sertifikalı

Eğitim Hakkında

E-posta, işbirliği ve kimlik katmanlarında tehdit önleme, tespit ve yanıtın yapılandırılması

Bu eğitim Microsoft 365 ortamında e-posta, işbirliği ve kimlik katmanlarını kapsayan tehdit korumasını uçtan uca kurmayı öğretir. Exchange Online Protection (EOP) ile spam/malware filtrelemesi, anti-phishing ve spoof intelligence politikaları; Defender for Office 365'te Safe Links ve Safe Attachments, Threat Explorer ve Attack Simulation Training; Defender XDR konsolunda olay (incident) korelasyonu ve otomatik araştırma-yanıt (AIR) ele alınır. Ayrıca Microsoft Purview ile DLP politikaları, hassas bilgi türleri, duyarlılık etiketleri ve denetim günlükleri üzerinden güven ve uyumluluk tarafı işlenir. Her modül gerçek politika yapılandırmaları ve KQL avı sorgularıyla desteklenir.

Süre ve Format

4 Gün. Her gün dört modül; EOP ve anti-phishing, Defender for Office 365, Defender XDR olay yanıtı ve Purview uyumluluğu sırasıyla uygulamalı işlenir.

Seviye

İleri Seviye — Microsoft Defender XDR, Defender for Office 365, Exchange Online Protection ve Purview ile uçtan uca tehdit koruması ve güven yönetimi.

Öğrenme Metodu

Bir deneme/geliştirme kiracısında gerçek politikalar kurularak, Threat Explorer ve Gelişmiş Avcılık (Advanced Hunting) KQL sorgularıyla laboratuvar temelli çalışılır.

Neden Bu Eğitim?

🛡️Katmanlı Savunma

EOP, Defender for Office 365 ve Defender XDR'ı tek bir savunma zinciri olarak yapılandırmayı öğrenirsiniz.

🎣Kimlik Avı Önleme

Anti-phishing, spoof intelligence ve impersonation koruması ile hedefli saldırıları engellersiniz.

🔍Avcılık ve Yanıt

Advanced Hunting KQL ve otomatik araştırma-yanıt ile olayları hızla tespit edip kapatırsınız.

Anahtar Konular

microsoft 365 güvenlikdefender for office 365exchange online protectionsafe links safe attachmentsdefender xdradvanced hunting kqlpurview dlpduyarlılık etiketlerianti-phishingdmarc dkim spf
“Güven, kurulan tek bir duvarla değil; önleme, tespit ve yanıtın kesintisiz zinciriyle kazanılır.”

Ön Koşullar

Eğitimden verim almak için faydalı olacak bilgi ve ortam gereksinimleri

1
M365 Yönetimi

Microsoft 365 admin center ve Exchange admin center ile temel düzeyde çalışabilmek gerekir.

2
Güvenlik Temeli

Kimlik avı, kötü amaçlı yazılım ve kimlik doğrulama (SPF/DKIM/DMARC) kavramlarına aşinalık faydalıdır.

3
Lisans/Kiracı

Defender for Office 365 Plan 1/2 ve Purview özelliklerinin açık olduğu bir deneme kiracısı önerilir.

4
KQL Temeli

Advanced Hunting için temel KQL mantığını bilmek araştırmaları hızlandırır.

Eğitim İçeriği

Programın gün gün akışı aşağıdadır. Bir güne tıklayarak o günün modüllerini ve içeriklerini görebilirsiniz.

Günün hedefiKatılımcı EOP bağlantı/spam/malware filtre politikalarını kurar ve anti-phishing ile spoof korumasını yapılandırabilir.
Modül 1
EOP Mimarisi ve Akış
  • EOP'nin e-posta akışındaki konumu ve bağlayıcı (connector) mantığı
  • Varsayılan güvenlik politikaları ile Preset Security Policies farkı
  • Standart ve Strict ön ayar (preset) profillerinin uygulanması
  • Configuration Analyzer ile politika sapmalarının tespiti
  • Quarantine politikaları ve kullanıcı bildirim ayarları
  • Exchange admin center ve Defender portalı arasındaki yönetim bölünmesi
Modül 2
Spam ve Malware Filtreleme
  • Anti-spam politikasında bulk eşiği (BCL) ve spam eylemleri
  • Allow/Block gönderen ve domain listelerinin yönetimi
  • Malware filtresinde common attachment türlerinin engellenmesi
  • Zero-hour Auto Purge (ZAP) ile teslim sonrası temizleme
  • Outbound spam politikası ve dış/iç ileti sınırları
  • Spam karantina teslim raporu ve son kullanıcı serbest bırakma
Modül 3
Anti-Phishing Politikaları
  • Mailbox intelligence ve impersonation (kullanıcı/alan taklidi) koruması
  • Korunan gönderenler ve korunan alanlar listesinin tanımlanması
  • Phishing eşiği (aggressiveness) seviyelerinin ayarlanması
  • First contact safety tip ve kullanıcı uyarı rozetleri
  • Impersonation algılandığında karantina/junk eylem seçimi
  • Politikaların kullanıcı, grup ve alan kapsamına atanması
Modül 4
Spoof, SPF, DKIM ve DMARC
  • Spoof intelligence insight ve izinli/engelli spoof girişleri
  • SPF kaydının Microsoft 365 için doğru yapılandırılması
  • Kiracı için DKIM imzalamanın etkinleştirilmesi ve CNAME kayıtları
  • DMARC politikası (none/quarantine/reject) ve raporlama
  • Composite authentication (compauth) başlığının okunması
  • ARC trusted sealers ile yeniden yönlendirmede doğrulama korunması
Günün hedefiKatılımcı Safe Links/Attachments politikalarını kurar, Threat Explorer ile tehdit avlar ve saldırı simülasyonu eğitimleri düzenleyebilir.
Modül 1
Safe Attachments
  • Dynamic Delivery, Block, Replace ve Monitor eylem modları
  • Detonation (patlatma) sandbox sürecinin çalışma mantığı
  • SharePoint, OneDrive ve Teams için Safe Attachments etkinleştirme
  • Global ayarlar ile özel politika önceliklendirmesi
  • Zararlı ek tespitinde bildirim ve karantina akışı
  • Teslim gecikmesi ile güvenlik dengesinin değerlendirilmesi
Modül 2
Safe Links
  • URL yeniden yazma (rewrite) ve tıklama anında yeniden tarama
  • Office uygulamaları ve Teams için Safe Links kapsamı
  • Block URL listesi ve kullanıcı tıklama izni ayarları
  • Do not rewrite listesi ile iç uygulama bağlantılarının korunması
  • Tıklama izleme (click tracking) ve kullanıcı uyarı sayfası
  • URL detonation ile gecikmeli zararlı bağlantı tespiti
Modül 3
Threat Explorer ve Raporlama
  • Threat Explorer (Explorer) ile gerçek zamanlı tehdit filtreleme
  • Malware, phish ve all email görünümlerinde pivot analizi
  • Email entity sayfasında teslim konumu ve ZAP durumu
  • Submissions portalı ile yanlış pozitif/negatif bildirimi
  • Campaign views ile koordineli saldırıların görülmesi
  • Threat protection status ve mail flow raporlarının yorumu
Modül 4
Attack Simulation Training
  • Credential harvest, malware attachment ve link payload türleri
  • Hedef kullanıcı seçimi ve simülasyon zamanlaması
  • Payload kütüphanesi ve özel kimlik avı şablonu oluşturma
  • Tıklama ve kimlik girme oranlarının (compromise rate) ölçümü
  • Otomatik atanan eğitim modülleri ve tamamlanma takibi
  • Simülasyon raporlarıyla kullanıcı farkındalık karnesi
Günün hedefiKatılımcı Defender XDR portalında olayları korele eder, KQL ile tehdit avlar ve otomatik yanıt playbook'larını yönetebilir.
Modül 1
Olay (Incident) Yönetimi
  • Alert'lerin tek bir incident altında korelasyonu
  • Incident grafiğinde varlık (entity) ve saldırı zinciri görünümü
  • Önem derecesi, atama ve classification (true/false positive) iş akışı
  • MITRE ATT&CK teknik eşlemesiyle alert zenginleştirme
  • Email, kimlik ve uç nokta sinyallerinin birleşik görünümü
  • Incident üzerinden toplu yanıt eylemlerinin tetiklenmesi
Modül 2
Advanced Hunting (KQL)
  • EmailEvents, EmailAttachmentInfo ve UrlClickEvents tabloları
  • IdentityLogonEvents ile şüpheli oturum açma avı
  • project, summarize ve join ile çok tablolu sorgular
  • Zaman penceresi ve where filtreleriyle gürültü azaltma
  • Custom detection rule'a sorgu dönüştürme
  • Sorgu sonuçlarından doğrudan yanıt eylemi başlatma
Modül 3
Otomatik Araştırma ve Yanıt (AIR)
  • Automated investigation tetikleyicileri ve kanıt toplama
  • Önerilen remediation eylemlerinin onay akışı
  • Otomasyon seviyesi (full/semi) kiracı ayarları
  • Soft delete email ve URL block gibi yanıt eylemleri
  • Action center'da bekleyen ve tamamlanan eylem takibi
  • Investigation playbook sonuçlarının raporlanması
Modül 4
Rol, İzin ve Entegrasyon
  • Defender portalında Unified RBAC ve rol atama
  • Security Reader/Operator görev ayrımı (least privilege)
  • Microsoft Sentinel'e olay akışı (connector) entegrasyonu
  • Streaming API ve ham olay ihracı seçenekleri
  • Secure Score önerileriyle güvenlik duruşunu iyileştirme
  • Denetim için eylem günlüklerinin saklanması
Günün hedefiKatılımcı DLP politikaları ve duyarlılık etiketleri kurar, denetim günlüklerini araştırır ve güven/uyumluluk duruşunu raporlayabilir.
Modül 1
Veri Kaybı Önleme (DLP)
  • Hassas bilgi türleri (SIT) ve exact data match (EDM)
  • Exchange, SharePoint, OneDrive ve Teams için DLP kapsamı
  • Policy tip, override ve kullanıcı bildirim yapılandırması
  • Endpoint DLP ile yerel cihazda kopyalama/yazdırma kontrolü
  • DLP eşik, güven düzeyi ve istisna (exception) kuralları
  • DLP uyarılarının Activity explorer'da incelenmesi
Modül 2
Duyarlılık Etiketleri
  • Etiket taksonomisi ve alt etiket (sublabel) tasarımı
  • Şifreleme ve içerik işaretleme (header/footer/watermark)
  • Otomatik ve önerilen (recommended) etiketleme
  • Etiket politikalarının kullanıcı ve grup yayınlanması
  • SharePoint sitesi ve Teams için kapsayıcı (container) etiketi
  • Etiket kullanımının içerik gezgini ile denetimi
Modül 3
Denetim, Arama ve eDiscovery
  • Unified Audit Log'un etkinleştirilmesi ve arama kriterleri
  • Mailbox ve admin denetim olaylarının filtrelenmesi
  • Content search ile anahtar sözcük sorgu diliyle arama
  • eDiscovery (Standard) case ve hold yönetimi
  • Audit (Premium) ile uzun saklama ve kritik olaylar
  • Export ve rapor çıktılarının zincir-of-custody ile korunması
Modül 4
İç Risk ve Güven Duruşu
  • Insider risk management politika şablonları
  • Communication compliance ile uygunsuz içerik tespiti
  • Compliance Manager ile değerlendirme ve iyileştirme eylemleri
  • Compliance Score hesaplaması ve kontrol eşlemesi
  • Microsoft Priva ile mahremiyet risklerinin yönetimi
  • Düzenli güven/uyumluluk raporunun üst yönetime sunumu

Eğitim Kazanımları

Program sonunda katılımcılar:

✅
EOP Yapılandırma

Spam, malware ve anti-phishing politikalarını preset profillerle kurabilirsiniz.

✅
Safe Links/Attachments

Zararlı bağlantı ve ekleri detonation ile engelleyen politikalar tasarlayabilirsiniz.

✅
Spoof Önleme

SPF, DKIM ve DMARC'ı doğru yapılandırarak alan taklidini engelleyebilirsiniz.

✅
Tehdit Avcılığı

Advanced Hunting KQL ile e-posta ve kimlik olaylarını proaktif avlayabilirsiniz.

✅
Olay Yanıtı

Defender XDR olaylarını korele edip otomatik yanıt eylemlerini yönetebilirsiniz.

✅
DLP Politikaları

Hassas veri sızıntısını önleyen çok kanallı DLP kuralları yazabilirsiniz.

✅
Etiketleme

Duyarlılık etiketleriyle şifreleme ve otomatik sınıflandırma uygulayabilirsiniz.

✅
Denetim ve Uyum

Unified Audit Log ve Compliance Manager ile uyumluluk duruşunu raporlayabilirsiniz.

Kimler İçin Uygundur?

  • Microsoft 365 güvenlik yöneticileri
  • SOC analistleri
  • Exchange/kimlik yöneticileri
  • kiracı güvenliğinden sorumlu sistem mühendisleri için uygundur

Sıkça Sorulan Sorular

Bu eğitim kimler için uygundur?
Microsoft 365 güvenlik yöneticileri, SOC analistleri ve kiracı güvenliğinden sorumlu sistem mühendisleri için uygundur.
Defender for Office 365 Plan 1 ve Plan 2 farkı nedir?
Plan 1 Safe Links/Attachments ve koruma sunar; Plan 2 ek olarak Threat Explorer, Attack Simulation ve otomatik araştırma-yanıt içerir.
KQL bilmeden katılabilir miyim?
Evet, temel KQL mantığı eğitim içinde Advanced Hunting örnekleriyle adım adım gösterilir.
Hangi lisans ve ortam gerekir?
Defender for Office 365 ve Purview özelliklerinin açık olduğu bir deneme kiracısı uygulamalar için yeterlidir.
Eğitim sonunda sertifika veriliyor mu?
Tamamlayanlara Digital Vizyon Akademi Katılım ve Başarı Sertifikası verilir.

Sertifikalandırma

Bu eğitim Digital Vizyon Akademi Başarı Sertifikası ile tamamlanır.

Eğitim başında “Ön Test”, bitiminde “Son Test” uygulanarak gelişim ölçümlenir. Değerlendirme formunu dolduran katılımcılar sertifikalarını alır. Sertifikanızın geçerliliğini Sertifika Sorgulama sayfasından doğrulayabilirsiniz.

Örnek Sertifika d Digital Vizyon AKADEMİ KATILIM SERTİFİKASI Bu sertifika [Katılımcı Adı Soyadı] adlı katılımcının aşağıdaki eğitim programını başarıyla tamamladığını belgeler. Threat Protection and Trust in Microsoft 365 Eğitimi Sertifika Kodu DV-2026XX00 Tarih 27.10.2026 Yetkili İmza DV AKADEMİ

Eğitim Bilgileri

Süre4 gün
Seviyeİleri Seviye
FormatOnline / Yüz Yüze / Hibrit
Sertifika✓ Var
Hemen Bilgi Al
İlgili Eğitimler

Bu Eğitimle Birlikte Tercih Edilenler

Microsoft 365 ve Uç Nokta YönetimiSharePoint Online Power User (M55215) Eğitimi
Sistem ve Sunucu Yönetimi Eğitimleri

SharePoint Online Power User (M55215) Eğitimi

4 günİleriOnline / Yüz Yüze / Hibrit

M55215 müfredatıyla SharePoint Online güçlü kullanıcı eğitimi: içerik türleri, yönetilen meta veri, Power Automate, Power Apps ve arama özelleştirme.

Detayları Gör →
Microsoft 365 ve Uç Nokta YönetimiSharePoint Online: Site Administrators Eğitimi
Sistem ve Sunucu Yönetimi Eğitimleri

SharePoint Online: Site Administrators Eğitimi

3 günOrtaOnline / Yüz Yüze / Hibrit

SharePoint Online site yöneticiliği eğitimi: site şablonları, izin seviyeleri, SharePoint grupları, içerik türleri, terim deposu ve yönetişim uygulamalı anlatıl

Detayları Gör →
Microsoft 365 ve Uç Nokta YönetimiSharePoint Online: Site Users Eğitimi
Sistem ve Sunucu Yönetimi Eğitimleri

SharePoint Online: Site Users Eğitimi

2 günBaşlangıçOnline / Yüz Yüze / Hibrit

Son kullanıcılar için SharePoint Online eğitimi: belge kitaplıkları, listeler, eş zamanlı düzenleme, paylaşım, OneDrive senkronizasyonu ve arama uygulamalı anla

Detayları Gör →
Microsoft 365 ve Uç Nokta YönetimiSharePoint Power User Eğitimi
Sistem ve Sunucu Yönetimi Eğitimleri

SharePoint Power User Eğitimi

3 günOrtaOnline / Yüz Yüze / Hibrit

SharePoint power user eğitimi: ileri listeler, lookup ve calculated sütunlar, JSON formatting, modern sayfalar, hub siteleri, Power Automate ve Power Apps uygul

Detayları Gör →
Microsoft 365 ve Uç Nokta YönetimiSharePoint Sahibi ve Yöneticisi Eğitimi
Sistem ve Sunucu Yönetimi Eğitimleri

SharePoint Sahibi ve Yöneticisi Eğitimi

3 günOrtaOnline / Yüz Yüze / Hibrit

SharePoint site sahibi ve yöneticisi eğitimi: site kurulumu, izin seviyeleri ve gruplar, içerik türleri, versiyon, depolama izleme, paylaşım denetimi ve yönetiş

Detayları Gör →
+90 (501) 369 40 14 WhatsApp [email protected] LinkedIn