SC-5004 - Verteidigung gegen Cyberbedrohungen mit Microsoft Defender XDR

Incident-Management mit Microsoft Defender:

• Abmildern von Incidents und Verwenden des Microsoft Defender-Portals
• Verwalten und Untersuchen von Vorfällen und Warnungen
• Automatisierte Untersuchungen und Warnungsbenachrichtigungen

Erweiterte Bedrohungserkennung:

• Nutzung der Bedrohungssuche und Analyse von Microsoft Entra-Anmeldeprotokollen
• Analyse von Bedrohungsberichten und Sicherheitsbewertungen

Microsoft Defender für Endpunkte:

• Bereitstellung und Konfiguration der Defender-Umgebung für Endpunkte
• Integration und Verwaltung von Geräten, Kompatibilität und Features
• Konfiguration von Gerätegruppen, Warnungen, Erkennungen und erweiterten Funktionen

Automatisierung und Geräteschutz:

• Verwaltung von automatisierten Uploads und der automatisierten Untersuchung
• Risikogeräte blockieren und Geräteuntersuchungen durchführen
• Verwendung der Verhaltensblockierung und Geräteermittlung

Labübungen:

• Schutz vor Cyberbedrohungen mit Microsoft Defender XDR
• Konfiguration der XDR-Umgebung und Entschärfung von Angriffen

• Erfahrung mit dem Microsoft Defender-Portal
• Grundkenntnisse in Microsoft Defender für Endpoint
• Basis Wissen in Microsoft Sentinel
• Erfahrung mit der Kusto-Abfragesprache (KQL) in Microsoft Sentinel
• Zugang zu einem Microsoft 365 E5-Mandanten mit P2-Lizenz für Microsoft Defender für Endpoint für die praktischen Übungen

• IT-Sicherheitsverantwortliche
• Systemadministratoren und Sicherheitsingenieure
• Incident-Response-Teams
• Fachleute, die Microsoft Defender für Endpunkte bereitstellen und konfigurieren möchten
• Personen, die Cyberbedrohungen abwehren und Sicherheitsvorfälle analysieren möchten
• Fachkräfte mit Grundkenntnissen in IT-Sicherheit

Lernformate

Unsere Seminare bieten dir maximale Flexibilität: Du kannst zwischen Live-Online und Vor Ort in unseren modernen Schulungszentren im D-A-CH Raum wählen. Beide Formate garantieren dir die gleiche hohe Qualität und interaktive Lernerfahrung.

Schulungsarten

Wir bieten dir verschiedene Schulungsarten: Offene Seminare, Firmenseminare für Teams und Inhouse-Schulungen direkt bei dir vor Ort. So findest du genau das Format, das zu deinen Bedürfnissen passt.

Uhrzeiten

09:00–17:00 Uhr

Aktuelle Software

In unseren offenen Kursen arbeiten wir mit der aktuellsten Software-Version. So lernst du direkt mit den Tools und Features, die du auch in deinem Arbeitsalltag verwendest – praxisnah und zukunftsorientiert. Bei Inhouse- und Firmenschulungen bestimmt ihr die Version.

D