Lab 06 (bài cuối) chuỗi Microsoft Defender XDR (TWL300): tự động hóa containment và remediation với AIR, mức remediation theo device group, ZAP và Live Response để khắc phục endpoint từ xa.
Lab 05 chuỗi Microsoft Defender XDR (TWL300): phân tích một cuộc xâm nhập đa giai đoạn từ phishing đến exfiltration và ánh xạ từng bước theo khung MITRE ATT&CK bằng Advanced Hunting.
Ngày 09/09/2026, Microsoft công bố chiến dịch lợi dụng chính chủ đề passkey để lừa người dùng: kẻ tấn công gọi điện giả bộ phận IT, dụ nạn nhân đăng nhập vào trang giả, rồi cài phương thức MFA của riêng chúng để giữ quyền truy cập lâu dài. Sau đó là bước dò quét qua Microsoft Graph và thu thập dữ liệu từ SharePoint, OneDrive, Exchange.
Lab 04 chuỗi Microsoft Defender XDR (TWL300): điều tra và khắc phục sự cố data ingestion do app connector cấu hình sai — phát hiện gap, kiểm tra sức khỏe sensor và xác minh phục hồi bằng KQL.
Lab 03 chuỗi Microsoft Defender XDR (TWL300): điều tra một alert password spray mức trung bình từ đầu đến cuối — custom detection, Attack Story, Advanced Hunting và ngăn chặn bằng AIR.
Ngày 04/08/2026, Microsoft công bố năng lực cô lập thiết bị tự động trong Automatic Attack Disruption kèm case study tại QNET: toàn bộ chuỗi tấn công bị chặn trong 128 giây kể từ cảnh báo đầu tiên. Bài viết phân tích dòng thời gian, cơ chế ra quyết định và điều kiện để doanh nghiệp áp dụng an toàn.
Lab 02 chuỗi Microsoft Defender XDR (TWL300): cấu hình các sản phẩm Defender theo best practices — advanced features MDE, Safe Links/Attachments, danh tính rủi ro và khám phá app với MDA.
Lab 02 của chuỗi TWL300 tập trung vào cấu hình Microsoft Defender XDR theo best practices: dựng lab đúng, siết email và quyền, rồi mới mở hunting và custom detections.
Lab 01 chuỗi Microsoft Defender XDR (TWL300): thực hành health check hằng ngày của SOC analyst — rà soát posture, incidents, service health và xác minh data ingestion bằng KQL.
Lab 00 của chuỗi Microsoft Defender XDR (TWL300): chuẩn bị tenant, license, tạo máy ảo Azure, onboard vào Defender for Endpoint qua Defender for Cloud và gán quyền tạo custom detection.
Khởi động chuỗi 8 bài về Microsoft Defender XDR dựa trên workshop TWL300 của Microsoft: tổng quan 4 trụ cột MDE/MDO/MDI/MDA, kịch bản Zava Group và lộ trình thực hành cho SOC.
Blog công nghệ về AI, Productivity, Automation, và Security… trên mọi nền tảng. Cho sinh viên, người đi làm & doanh nghiệp.
