Il corso prepara alla certificazione Microsoft Certified: Information Security Administrator Associate e fornisce le competenze necessarie per progettare, implementare e amministrare la sicurezza delle informazioni sensibili mediante Microsoft Purview e i servizi Microsoft 365 correlati.
Il percorso affronta l'intero ciclo di protezione delle informazioni: individuazione e classificazione dei dati, sensitivity labels, crittografia, Data Loss Prevention, Endpoint DLP, retention, Insider Risk Management, auditing, investigation, alert management ed eDiscovery.
L'attuale programma Microsoft dedica inoltre una parte specifica alla protezione dei dati utilizzati dai servizi di Intelligenza Artificiale, includendo Data Security Posture Management for AI – DSPM for AI – e l'applicazione di controlli Purview agli ambienti che utilizzano Microsoft 365 Copilot e altri servizi AI.
Il corso combina quindi Information Security tradizionale e nuovi requisiti di AI Data Security, preparando il partecipante a proteggere dati sensibili da minacce interne ed esterne e a supportare gli obiettivi aziendali di governance, risk management e compliance.
Il corso è rivolto a:
- Information Security Administrator;
- Microsoft 365 Administrator;
- Security Administrator;
- Compliance Administrator;
- Information Protection Administrator;
- Risk Practitioner;
- Auditor;
- Data Protection Specialist;
- Data Governance Specialist;
- Security Engineer;
- IT Security Manager;
- responsabili Microsoft Purview;
- responsabili Information Protection;
- professionisti coinvolti nella gestione dei rischi interni;
- consulenti Microsoft 365 Security;
- professionisti che gestiscono dati sensibili;
- responsabili della protezione dei dati utilizzati da AI e Copilot;
- candidati alla certificazione Microsoft Certified: Information Security Administrator Associate.
Al termine del corso il partecipante avrà acquisito competenze in:
- Microsoft Purview Information Protection;
- Data Classification;
- Sensitive Information Types;
- Sensitivity Labels;
- Auto-labeling;
- Encryption;
- Data Loss Prevention;
- Endpoint DLP;
- Retention;
- Data Lifecycle Management;
- Insider Risk Management;
- Adaptive Protection;
- Microsoft Purview Audit;
- eDiscovery;
- Incident Investigation;
- Information Security Alert Management;
- AI Data Security;
- Microsoft 365 Copilot Data Protection;
- DSPM for AI;
- preparazione alla certificazione SC-401.
Moduli
- Information Security e Microsoft Purview
- Data Classification
- Sensitivity Labels
- Information Protection per cloud e ambienti on-premises
- Data Loss Prevention
- Endpoint DLP
- Retention e Data Lifecycle
- Insider Risk Management
- Microsoft Purview Audit
- eDiscovery e Content Search
- Security Alerts e Incident Response
- Data Security per AI Services
- DSPM for AI
- Preparazione all'esame SC-401
Il corso utilizza una metodologia fortemente operativa e orientata alla certificazione.
Le attività alternano:
- lezioni teoriche;
- dimostrazioni;
- configurazioni guidate;
- laboratori Microsoft Purview;
- esercitazioni;
- analisi di policy;
- investigation;
- simulazioni di incidenti;
- analisi di scenari;
- attività di troubleshooting;
- Practice Assessment;
- simulazioni d'esame.
La formazione segue il ciclo operativo:
Discover → Classify → Protect → Prevent → Monitor → Investigate → Respond
Particolare attenzione viene dedicata all'applicazione concreta delle policy Microsoft Purview e alla capacità di trasformare requisiti organizzativi in controlli tecnici verificabili.
Il docente può utilizzare i seguenti materiali didattici
- slide e dispense;
- Microsoft Learn SC-401;
- SC-401 Study Guide;
- documentazione Microsoft Purview;
- documentazione Information Protection;
- documentazione Sensitive Information Types;
- documentazione DLP;
- documentazione Endpoint DLP;
- documentazione Retention;
- documentazione Insider Risk Management;
- documentazione Audit;
- documentazione eDiscovery;
- documentazione DSPM for AI;
- Microsoft Defender documentation;
- checklist Information Security;
- DLP templates;
- label taxonomy template;
- retention matrix;
- Insider Risk scenarios;
- investigation worksheet;
- audit checklist;
- AI Data Security checklist;
- Practice Assessment;
- Exam Sandbox;
- simulazioni d'esame.
È consigliata una buona conoscenza di:
- Microsoft 365;
- Microsoft Entra ID;
- principi di Information Security;
- concetti di Data Governance;
- Microsoft Purview;
- identità e autorizzazioni;
- Microsoft Defender;
- Microsoft 365 collaboration services.
Microsoft indica inoltre che il candidato dovrebbe avere familiarità con:
- tutti i principali servizi Microsoft 365;
- PowerShell;
- Microsoft Entra;
- Microsoft Defender Portal;
- Microsoft Defender for Cloud Apps.
Certificazione Microsoft
Il corso prepara alla certificazione: Microsoft Certified: Information Security Administrator Associate
Esame: SC-401 – Administering Information Security in Microsoft 365
Durata esame: 100 minuti
Livello: Intermediate
Ruolo: Administrator
Prodotto: Microsoft 365 Security Center
Subject: Information Protection and Governance.
Le certificazioni Microsoft Associate devono essere rinnovate periodicamente tramite assessment online gratuito su Microsoft Learn.
