Abwehr von Bedrohungen mithilfe von Microsoft Defender for Endpoint

Einführung in Microsoft Defender für Endgeräte

Defender for Endpoint ist eine Plattform, die Unternehmensnetzwerken dabei hilft, komplexe Bedrohungen auf Endgeräten zu erkennen, zu untersuchen und zu verhindern. Endpoint Detection and Response überwacht Techniken von Hackern, um Angriffe besser abzuwehren. Zudem nutzt die Plattform eine künstliche Intelligenz, um Warnungen automatisch einzuordnen und Bedrohungen innerhalb von Minuten zu beheben.

Jetzt die folgenden Trainings ansehen. Nach einem kurzen Wissens-Check weiter unten gibt es direkt ein digitales Zertifikat (Badge) als Nachweis!

Trainings

Schutz vor Bedrohungen (Englisch)

Transparenz in Echtzeit – das Bedrohungs- und Schwachstellenmanagement zeigt Möglichkeiten zur Verbesserung der Sicherheitslage.
(Dauer 1h 12 min)

Bereitstellen der Umgebung

Aus der Praxis: wie man die Plattform-Umgebung bereitstellt, inkl. Onboarding von Geräten und Konfigurieren des Zugriffs für das Sicherheitsteam.
(Dauer 46 min)

Implementieren von Sicherheitsverbesserungen

Verringern der Angriffsfläche, ohne die Benutzerproduktivität einzuschränken – wie das geht, erläutern die Schutzoptionen in diesem Training.
(Dauer 31 min)

Durchführen von Geräteuntersuchungen

Umfassende Geräteinformationen unterstützen die Bearbeitung von Incidents. So lassen sich verdächtige Ereignisse im Zeitverlauf nachvollziehen.
(Dauer 35 min)

Ausführen von Aktionen auf einem Gerät

Wie Forensiktools eingesetzt und betroffene Geräte mithilfe von Remotefunktionen isoliert werden, zeigt dieses Training.
(Dauer 35 min)

Untersuchen von Beweisen und Entitäten

Verdächtige Dateien oder Benutzerkonten lassen sich in Defender untersuchen, um Informationen zu forensischen Artefakten zu erhalten.
(Dauer 36 min)

Konfigurieren und Verwalten der Automatisierung

Untersuchungen und Wartungen lassen sich automatisieren. Mit den Konfigurationsoptionen kann man steuern, wie die Automatisierung angewandt wird.
(Dauer 34 min)

Konfigurieren von Warnungen und Erkennungen

Hier werden Konfigurationsoptionen gezeigt: Benachrichtigungen, benutzerdefinierte Indikatoren und Erkennungsregeln lassen sich einfach einstellen.
(Dauer 32 min)

Verwenden des Sicherheitsrisikomanagements

Das Sicherheitsrisikomanagement sucht gezielt anhand von Angriffsvektoren und Softwarerisiken nach anfälligen und falsch konfigurierten Geräten.
(Dauer 28 min)

Wissens-Check und Zertifikat

Wissens-Check

Alle Trainings durchgearbeitet? Perfekt. Dann gleich den kurzen Wissens-Check starten und direkt das digitale Badge als Nachweis für dieses Training erhalten.

Cyber-Security-Defender-for-Endpoint-Umgebung

Weitere Trainings

Fortgeschrittene

4h 17min

Abwehr von Bedrohungen mit Defender for Cloud

Zu jeder Zeit den Überblick über den Sicherheitsstatus behalten und die Cloudsicherheit gewährleisten.

Weiter

Fortgeschrittene

2h 3min

Erstellen von Abfragen mit Kusto Query Language

Wie man sicherheitsbezogene Tabellenabfragen erstellt und Huntingvorgänge in Sentinel ausführt, wird hier gezeigt.

Weiter

Fortgeschrittene

Konfigurieren der Microsoft Sentinel-Umgebung

Protokolldaten korrekt auswerten oder Watchlisten anlegen – so kann eine Sentinel-Umgebung konfiguriert werden.

Weiter