由於中華電信為微軟雲端服務提供者(CSP)之一，今年6月底與幾位同仁因為承接微軟公有雲Microsoft 365資安相關產品與服務的行銷推廣與技術支援之需求，一起安排到台北恆逸上『Microsoft 365安全管理』(MS-500)培訓課程，一開始大家異口同聲選擇恆逸，主要是因為恆逸在業界的品牌非常知名，很多從事IT資訊產業的同仁若要考取證照或培訓都是選擇恆逸，大多數同仁的證照都是在這邊考取，所以讓人非常安心，因此與幾位同仁就報名為期四天的培訓課程。

台北恆逸有非常便利的交通，位於捷運文湖線的南京東路站旁7號出口上來走路1分鐘就到，在第一天報到時櫃檯人員就已經準備好名單與上課教材，微軟的原廠教材及這次四天的課程所需要實作用的抽取式硬碟，完成報到的程序非常簡單，因為很多資料在線上報名時就已經可以完成，也帶了一張照片進行建檔，掃描後就歸還，所以不用擔心被拿去射飛鏢。進入14樓的環境空間有舒適的休息空間，並備有隨時補滿的紅茶、綠茶、可樂汽水與咖啡，也準備了濃咖啡給一早趕來上課又精神不太好的同學們，算是很貼心的服務。

這四天的課程由經驗豐富的屠立剛老師進行授課，由於課程內容是微軟非常新的教材與內容，因此採小班制授課，學員約12人左右，所以可以跟老師很近距離的進行課程學習，老師一開始上課前也說明由於MS-500認證是相當新的課程內容，微軟在產品上也在提升與變動，內容也相當多，故會搭配Step-by-Step 講師自己實作之錄影檔進行教學，課程中也會有幾次讓同學操作練習的機會，但因為課程內容太多，所以略為美中不足之處，就是沒辦法每個流程都能自己操作一遍，但講師在課程中透過預錄方式，也算是有將流程及重點方向做個說明及提醒，不得不說屠老師先前花不少時間在準備教材與影片，講解上也比較有條理說明微軟產品發展的脈絡，所以算是很好的收穫。

本次課程針對Microsoft 365 E5相關之威脅防護有相當著墨，包括提供惡意軟體偵測與安全連結及安全附件的Office 365 ATP服務、端點偵測與回應(EDR)的Microsoft Defender ATP、身分保護的Azure ATP、條件存取的Azure AD Identity Protection，及限制雲端應用條件存取的Microsoft Cloud App Security等，上完課後，在面對客戶時也比較能夠掌握與說明微軟從地端到雲端、設備及系統間如何做到在整個攻擊鏈上進行保護，不但解決當初想要了解Microsoft 365資安輪廓的初衷，在面對客戶也比較能從廣而深地探討客戶需要解決的問題，並試著提出能從痛點解決的方案規劃。

最後，就是有幾點小小建議，因為本課程是可取得微軟認證的課程 (完成課程後，通過MS-500考試可取得Microsoft 365 Certified：Security Administrator Associate認證)，會建議能夠安排半天左右的總複習，幫助學員做個總整理，及能夠針對考試方向進行補充及引導，會更能讓學員釐清觀念及準備MS-500認證考試，也提醒未來想參加MS-500認證培訓的學員，最好能夠自己先建立一個測試用的Office 365 E5帳戶，在每天課程結束後，能夠在記憶還很新的情況下，自己先回想上課講師實作影片中的設定流程，然後練習看看，隔天就觀念不懂的地方就能趕緊請教講師，因為在證照考試上，很多觀念題組，是需要很清楚才能好好答題。

總結，這次到恆逸是很好的上課培訓體驗，如果下次還有興趣的課程，或公司還有相關專長需求，還是會優先考慮恆逸。