资源介绍
视频数量：79个
总时长：6小时29分
课程介绍：
SC-401认证精讲：信息安全管理全流程备考
想象一下，公司刚发生数据泄露——员工误把客户财务表发给外部邮箱，合同文档散落在各个SharePoint站点里无人问津，IT根本不知道这些敏感数据到底存放在哪里。在企业普遍用Microsoft 365协作的今天，数据散落在邮件、Teams、SharePoint、Power BI等各处，传统的手工管理方式早已跟不上节奏。
这正是SC-401认证——Microsoft 365信息安全管理认证要解决的问题，面向的是负责部署Microsoft Purview信息保护方案的安全管理员。主讲老师莎拉·杨有十五年IT从业经验，其中七年深耕微软安全领域，会带你完整掌握M365环境下的数据安全治理能力。课程共九个模块、七十九个视频，总时长约六个半小时，内容围绕真实场景的配置和操作展开。
第一个模块打基础，讲数据分类。你要识别组织内哪些数据属于个人隐私、财务机密、受法规约束，再把这些需求转化为系统可识别的敏感信息类型。课程覆盖了内置类型、自定义类型、文档指纹、精确数据匹配（EDM）分类器、可训练分类器等多种手段，还包括为扫描件配置OCR识别，让系统能识别图像中的敏感内容。通过数据资源管理器和内容资源管理器监控分类效果，可以清楚地看到哪些文件被标记、哪些遗漏了。
第二个模块讲敏感度标签，这是Purview信息保护体系的核心工具。课程从角色权限配置讲起，教你为文件和容器（包括Teams、365组、Power BI工作区、SharePoint站点）定义和创建标签，每个标签可关联保护设置和内容标记，比如自动加水印、加密文件。重点是发布策略和自动标记策略的运用，让标签按规则自动应用，省去人工操作的繁琐。结合Defender for Cloud Apps，还能把保护能力延伸到云端文件。
第三个模块把保护范围扩展到本地环境。很多敏感数据仍存放在Windows设备、本地文件共享和Exchange服务器上。课程会讲如何部署Purview信息保护客户端，使用扫描器对本地数据进行批量分类，以及设计和实现标准版与高级版的Purview消息加密，确保外发邮件的安全。
第四个模块是数据丢失防护（DLP）策略的设计与配置。你需要先理解组织的合规要求，设计好DLP策略并配置角色权限，再创建具体的策略规则。自适应保护（Adaptive Protection）是个亮点——它能根据用户风险等级动态调整响应方式。多个策略同时存在时如何判断优先级和规则冲突，这个实操中容易踩坑的点也会讲透。配合Defender for Cloud Apps，还能把云端文件访问一并纳入DLP管控。
第五个模块聚焦端点DLP的实施与监控。你需要了解设备的前置要求和浏览器扩展配置，启用即时保护（Just-in-Time Protection）功能以应对实时风险，再通过监控端点活动来发现异常行为。这一模块对应的是员工在个人设备或混合办公场景下处理公司数据的现实情况。
第六个模块讲保留与生命周期管理。数据不是存得越久越安全——存短了可能违反法规，存长了又增加泄露风险。你需要学会用保留标签规划信息的保留期限和处置方式，配置自适应范围动态确定策略覆盖的用户和位置，掌握保留标签策略与保留策略的区别与配合，必要时还能通过工具恢复已保留的内容。
第七个模块是内部风险管理（Insider Risk Management）。员工无意间的数据泄露甚至蓄意窃取，往往比外部攻击更难防范。课程会带你配置角色、连接器（含与Defender for Endpoint的集成）、策略模板，启用针对内部风险的自适应保护级别。配置完成后，你还要学会管理告警、案例和工作流，包括取证证据保全和通知模板，让整个风险处理流程有据可查。
第八个模块讲告警响应与活动分析。学会配置之后，更重要的是出问题时能查得清、追得到。课程教你在Purview审计中调查各类活动、配置审计保留策略、用活动资源管理器分析事件。DLP告警、内部风险活动、Defender for Cloud Apps文件策略告警需要在统一门户中响应，课程演示了在Defender XDR中关联处理这些告警的方法，最后还会讲解内容搜索工具的主动查找用法。
第九个模块紧跟技术趋势，讲AI数据保护。企业用上Copilot等AI服务后，敏感数据可能通过提示词或输出结果意外泄露。课程会讲在Purview中实施保护措施、在各M365工作负载中配置AI相关防护策略，以及部署数据安全态势管理（DSPM for AI），包括前置条件、权限管理、策略配置和活动监控的全流程。
课程适合几类听众：正在备考SC-401认证的安全管理员，能从这里找到系统化的备考路径；做安全运维的工程师想梳理信息保护各组件的配置方法，课程里的实操演示基本能覆盖需求；合规与风险岗的从业者希望理解技术层面的落地手段，也能从策略配置和告警响应部分找到答案。学习门槛不算高——不要求预先具备微软安全产品的使用经验，但熟悉基本的M365管理界面会让学习更顺畅。
学完这门课程，你不仅能在考试中拿到合格分数，更重要的是具备在真实企业环境中部署和运营Microsoft Purview信息保护方案的能力——从识别敏感数据、配置保护策略，到监控告警、应对内部风险，再到适配AI时代的新挑战，形成一整套可落地的实战闭环。