SC-5004 - Verteidigung gegen Cyberbedrohungen mit Microsoft Defender XDR

Incident-Management mit Microsoft Defender:

• Abmildern von Incidents und Verwenden des Microsoft Defender-Portals
• Verwalten und Untersuchen von Vorfällen und Warnungen
• Automatisierte Untersuchungen und Warnungsbenachrichtigungen

Erweiterte Bedrohungserkennung:

• Nutzung der Bedrohungssuche und Analyse von Microsoft Entra-Anmeldeprotokollen
• Analyse von Bedrohungsberichten und Sicherheitsbewertungen

Microsoft Defender für Endpunkte:

• Bereitstellung und Konfiguration der Defender-Umgebung für Endpunkte
• Integration und Verwaltung von Geräten, Kompatibilität und Features
• Konfiguration von Gerätegruppen, Warnungen, Erkennungen und erweiterten Funktionen

Automatisierung und Geräteschutz:

• Verwaltung von automatisierten Uploads und der automatisierten Untersuchung
• Risikogeräte blockieren und Geräteuntersuchungen durchführen
• Verwendung der Verhaltensblockierung und Geräteermittlung

Labübungen:

• Schutz vor Cyberbedrohungen mit Microsoft Defender XDR
• Konfiguration der XDR-Umgebung und Entschärfung von Angriffen

• Erfahrung mit dem Microsoft Defender-Portal
• Grundkenntnisse in Microsoft Defender für Endpoint
• Basis Wissen in Microsoft Sentinel
• Erfahrung mit der Kusto-Abfragesprache (KQL) in Microsoft Sentinel
• Zugang zu einem Microsoft 365 E5-Mandanten mit P2-Lizenz für Microsoft Defender für Endpoint für die praktischen Übungen

• IT-Sicherheitsverantwortliche
• Systemadministratoren und Sicherheitsingenieure
• Incident-Response-Teams
• Fachleute, die Microsoft Defender für Endpunkte bereitstellen und konfigurieren möchten
• Personen, die Cyberbedrohungen abwehren und Sicherheitsvorfälle analysieren möchten
• Fachkräfte mit Grundkenntnissen in IT-Sicherheit