Defend against cyberthreats with Microsoft Defender XDR (SC-5004) - Classroom Training in Hamburg

Abmildern von Incidents mit Microsoft Defender

• Einführung
• Verwenden des Microsoft Defender-Portals
• Verwalten von Incidents
• Untersuchen von Vorfällen
• Verwalten und Untersuchen von Warnungen
• Verwalten von automatisierten Untersuchungen
• Verwenden des Info-Centers
• Erkunden der erweiterten Bedrohungssuche
• Microsoft Entra-Anmeldeprotokolle untersuchen
• Grundlegendes zur Microsoft-Sicherheitsbewertung
• Untersuchen Sie Bedrohungsanalysen mit dem Security Copilot Threat Intelligence Briefing Agent
• Analysieren von Berichten
• Konfigurieren des Microsoft Defender-Portals
• Modulbewertung
• Zusammenfassung und Ressourcen

Bereitstellen der Microsoft Defender für Endpunkt-Umgebung

• Einführung
• Erstellen der Umgebung
• Grundlegendes zu Kompatibilität und Features von Betriebssystemen
• Integrieren von Geräten
• Zugriff verwalten
• Erstellen und Verwalten von Rollen für die rollenbasierte Zugriffssteuerung
• Konfigurieren von Gerätegruppen
• Konfigurieren von erweiterten Umgebungsfunktionen
• Modulbewertung
• Zusammenfassung und Ressourcen

Konfigurieren von Warnungen und Erkennungen in Microsoft Defender für Endpunkt

• Einführung
• Konfigurieren erweiterter Features
• Konfigurieren von Warnungsbenachrichtigungen
• Verwalten der Warnungsunterdrückung
• Verwalten von Indikatoren
• Modulbewertung
• Zusammenfassung und Ressourcen

Konfigurieren und Verwalten der Automatisierung mit Microsoft Defender für Endpunkt

• Einführung
• Konfigurieren erweiterter Features
• Verwalten von Einstellungen für automatisierte Uploads und Ordner
• Konfigurieren der Funktionen für die automatisierte Untersuchung und Wartung
• Risikogeräte blockieren
• Modulbewertung
• Zusammenfassung und Ressourcen

Durchführen von Geräteuntersuchungen in Microsoft Defender für Endpunkt

• Einführung
• Verwenden der Geräteinventarliste
• Untersuchen des Geräts
• Verwenden des verhaltensbasierten Blockierens
• Erkennen von Geräten mit Geräteermittlung
• Modulbewertung
• Zusammenfassung und Ressourcen

Labübungen zum Schutz vor Cyberbedrohungen mit Microsoft Defender XDR

• Einführung
• Konfigurieren der Microsoft Defender XDR-Umgebung
• Bereitstellen von Microsoft Defender für Endpunkt
• Entschärfung von Angriffen mit Microsoft Defender for Endpoint
• Zusammenfassung

Lernziele

Um diesen Microsoft Applied Skills-Leistungsnachweis zu erwerben, müssen Lernende die Fähigkeit demonstrieren, Microsoft Defender XDR zum Erkennen von und Reagieren auf Cyberbedrohungen zu verwenden. Kandidaten für diesen Leistungsnachweis sollten mit dem Untersuchen und Sammeln von Nachweisen über Angriffe auf Endpunkte vertraut sein. Sie sollten auch Erfahrung mit der Verwendung von Microsoft Defender for Endpoint und KQL (Kusto-Abfragesprache) haben.