Visão Geral

Este curso Trend Micro Apex One for Certified Professionals, apresenta uma formação completa sobre implantação, administração e operação da plataforma Trend Micro Apex One, uma solução avançada de proteção de endpoints utilizada por organizações para defender estações de trabalho e servidores contra malware, ransomware, exploits e ameaças avançadas.

O Trend Micro Apex One for Certified Professionals, aborda a arquitetura da plataforma, instalação do servidor Apex One, implantação de agentes, gerenciamento de políticas de segurança e utilização de tecnologias avançadas de proteção, incluindo Behavior Monitoring, Exploit Prevention, Application Control, Device Control e Web Reputation Services.

Durante o curso, os participantes aprenderão como planejar, implementar e administrar ambientes corporativos protegidos com Apex One, além de monitorar eventos de segurança, responder a incidentes e aplicar boas práticas para proteção de endpoints em ambientes corporativos modernos.

Objetivo

Após a conclusão deste curso, os participantes serão capazes de:

• Descreva a finalidade, os recursos, as funções e as capacidades da edição local do Trend Micro Apex One.
• Defina os componentes que compõem o Trend Micro Apex One.
• Implementar proteção usando agentes de segurança
• Configure as definições e opções de administração.
• Integre o Trend Micro Apex One com o Trend Vision One™
• Faça o exame de certificação Trend Micro Certified Professional para Trend Micro Apex One.

Publico Alvo

• Administradores de segurança da informação
• Analistas de segurança (SOC)
• Administradores de sistemas Windows
• Engenheiros de infraestrutura e endpoints
• Profissionais de suporte e operações de TI

Pre-Requisitos

• Conhecimento básico de redes TCP/IP
• Experiência com administração de sistemas Windows
• Noções básicas de segurança da informação
• Familiaridade com ambientes corporativos de TI

Materiais

Conteúdo Programatico

Trend Micro Apex One Overview

1. Key features of Trend Micro Apex One 
2. Trend Micro Apex One components 
3. Deployment methods 
4. Threat detection

Trend Micro Apex One Server

1. Trend Micro Apex One server tasks 
2. Trend Micro Apex One database
3. Installing the Trend Micro Apex One server
4. Upgrading existing installation
5. Trend Micro Apex One plug-ins and utilities

Trend Micro Apex One Web Console

1. Logging into the console
2. Integrating with Microsoft Active Directory 
3. Creating new administrative roles and accounts

Managing Security Agents

1. Security agent tasks 
2. Security agent services and components 
3.  Security agent requirements 
4. Installing/uninstalling agents 
5. Migrating from other endpoint security software 
6. Agent-to-server communication 
7. Endpoint location 
8. Agent self-protection 
9. Security agent settings 
10. Grouping security agents

Managing Off-Premises Agents

1. Trend Micro Apex One Edge Relay Server

Keeping Trend Micro Apex One Up to Date

1. Pattern updates 
2. Updating managed products 
3. Updating security agents 
4. Security compliance

Trend Micro™ Global Threat Intelligence

1. Global threat intelligence services 
2. Configuring global threat intelligence sources

Protecting Endpoint Computers from Malware

1. Scanning for malware 
2. Scan settings 
3. Quarantining malware 
4. Trend Micro™ SmartScan™ 
5. Spyware/Grayware protection 
6. Preventing outbreaks

Protecting Endpoint Computers Through Behavior Monitoring

1. Malware behavior blocking 
2. Ransomware protection 
3. Anti-exploit protection 
4. Fileless malware protection 
5. Newly encountered program detection 
6. Event monitoring 
7. Behavior monitoring exceptions

Protecting Endpoint Computers from Unknown Threats

1. Common vulnerabilities and exposures exploits (CVE)
2. Predictive machine learning 
3. Offline predictive machine learning

Blocking Web Threats

1. Web reputation 
2. Detecting suspicious connections 
3. Protecting against browser exploits

Protecting Endpoint Computers Through Traffic Filtering

1. Firewall filtering 
2. Application filtering 
3. Certified Safe Software list 
4. Stateful inspection 
5. Intrusion detection system 
6. Firewall policies and profiles

Preventing Data Loss on Endpoint Computers

1. Digital asset control 
2. Configuring data identifiers, data loss prevention (DLP) templates, and policies 
3. Data discovery 
4. Device control

Deploying Policies Through Trend Micro Apex Central™

1. Trend Micro Apex Central services
2. Connecting Trend Micro Apex One to Trend Micro Apex Central
3. Managing policies
4. Policy inheritance
5. Data discovery policies

Blocking Unapproved Applications on Endpoint Computers

1. Integrating application control 
2. Lockdown mode 
3. Application control criteria 
4. Implementing application control 
5. User-based application control 
6. Application control best practices

Protecting Endpoint Computers from Vulnerabilities

1. Integrating vulnerability protection 
2. Vulnerability protection pattern 
3. Selecting a priority mode 
4. Network engine settings

Integrating with Trend Vision One

1. Trend Vision One capabilities
2. Collecting telemetry
3. Connecting Trend Micro Apex Central to Trend Vision One
4. Endpoint inventory
5. Endpoint basecamp

Introduction to XDR Threat Investigation

1. Detection models
2. Observed attack techniques
3. Workbenches
4. Searches

Detecting Emerging Malware Through Threat Intelligence

1. Threat intelligence phases 
2. Threat intelligence requirements 
3. Suspicious objects 
4. Enabling sample submission 
5. Viewing suspicious objects