Seminarkatalog

In dieser 2-tägigen Schulung "Microsoft Defender Solutions und Endpoint Management" erwerben Sie praxisorientierte Kenntnisse, um Ihre IT-Infrastruktur effektiv gegen Bedrohungen abzusichern. Von der Übersicht über die verschiedenen Defender-Produkte bis zur Implementierung von Endpoint Detection und Response (EDR) lernen Sie die neuesten Tools und Funktionen kennen, um Sicherheitsvorfälle zu erkennen, zu untersuchen und zu reagieren. Die Schulungsagenda umfasst eine breite Palette von Themen, darunter Vulnerability Management, Threat Management, Information Protection und Data Loss Prevention. Nach Abschluss dieser Schulung sind Sie in der Lage, Microsoft Defender Solutions und Endpoint Management effizient in Ihrer Organisation einzusetzen, um eine robuste Sicherheitsstrategie zu gewährleisten.

Microsoft Defender

• Defender Produkte
• Übersicht über das Zusammenwirken

Defender für Endpoint

• Lizensierung und Funktionen
• Voraussetzungen
• Funktionsweise
• Onboarding
• Operating Systems
• Role-based Access Control (RBAC)
• Device Groups
• Device Discovery und Inventory
• Endpoint detection und Response (EDR)
• Alerts und Alerts Queue
• Incidents and incident queue
• Response action
• Live Response und Live Response Commands
• Reporting
• Kusto Basics
• Hunting und Query Builder
• Responding auf Ransomware Attacks

Vulnerability Management

• Threat und Vulnerability Management
• Prerequisites und Permissions
• Devices und Device Value
• Attack Surface Reduction
• Controlled Folder Access
• Device Control
• Exploit Protection
• Network Protection
• Web Protection
• Next Generation Protection
• Defender Antivirus

Defender für Cloud Apps

• Einführung
• App Governance
• App Policies
• Conditional Access App Control
• Microsoft Defender für Cloud Apps Integration konfigurieren
• Investigation
• Investigate apps discovered by Microsoft Defender for Endpoint

Defender für Identity

• Prerequisites
• Configure Defender für Identity
• Integration mit Defender für Cloud Apps

Information Protection

• Sensitivity Information Types
• Trainable Classifiers
• Data Classification
• Sensitivity Labels

Endpoint Data Loss Prevention

• Data Loss Prevention Policies
• Endpoint DLP

• Kenntnisse in der Administration von Microsoft 365
• Kenntnisse in Entra ID (Azure Active Directory) wünschenswert

• IT-Administratoren
• IT-Berater
• Security-Teams, die Zero-Trust-Modelle und bedingten Zugriff implementieren.
• Support- und Helpdesk-Mitarbeiter, die Remote Help und Endpoint Privilege Management nutzen
• Endpunktsicherheits-Manager