Anfahrt mit dem PKWAnfahrt mit den Öffentlichen Verkehrsmitteln
Hansastr. 32
80686 München
Seminar / Kurs
Microsoft Defender for Identity - Erkennen von Cyberangriffen in München
Inhalte
Einführung und Grundlagen
- Überblick über Bedrohungserkennung und Identitätsschutz
- Einführung in Microsoft Defender for Identity
- Vergleich mit Microsoft ATA: Weiterentwicklungen und neue Funktionen
- Trends bei Cyberangriffen auf Identitäten und Netzwerke
- Beispiele realer Angriffe (z. B. Pass-the-Hash, Golden Ticket)
- Rolle von Identity Threat Detection & Response (ITDR) in der Cybersicherheit
- Übersicht: Funktionsweise und Architektur
- Integrierte SIEM- und SOAR-Unterstützung
- Komponenten: Sensoren, Cloud-Integration und Datenfluss
- Kapazitätsplanung für Defender for Identity
- Erstellen von Sicherheitsgruppen und Rollenzuweisungen
- Lizenzierungsmodelle: Microsoft 365 E5 und eigenständige Lizenzen
- Bereitstellungsoptionen: Hybrid- und Cloud-only-Umgebungen
- Voraussetzungen: Netzwerk- und Serveranforderungen
- Schritte zur Installation von Sensoren und Konfiguration der Cloud-Anbindung
- Sammlung und Analyse von Telemetriedaten
- Konfiguration der Windows-Ereignisweiterleitung
- Integration mit VPNs und SIEM-Lösungen
- Anpassung von Richtlinien für Benutzer- und Administratorüberwachung
- Identifizieren verdächtiger Aktivitäten in der Defender-Konsole
- Verwendung von Sicherheitswarnungen und Einblicken in Bedrohungsmuster
- Analyse von Angriffen wie lateral movement, reconnaissance und credential theft
- Verwaltung und Bearbeitung verdächtiger Aktivitäten
- Anpassung von Ansichten in der Konsole
- Verwendung von Playbooks für automatisierte Reaktionen (mit Microsoft Sentinel)
- Manuelles Erstellen und Herunterladen von Berichten
- Konfiguration geplanter Berichte
- Integration mit Power BI für erweiterte Analysen
- Optimierung der Defender for Identity-Konfiguration
- Zertifikatmanagement (SSL/TLS) für Sensoren und Cloud-Dienste
- Backup- und Wiederherstellungsstrategien für Konfigurations- und Telemetriedaten
- Notfallwiederherstellung nach einem Systemausfall
- Empfehlungen für die Implementierung und laufende Überwachung
- Integration mit anderen Microsoft-Sicherheitslösungen (z. B. Defender for Endpoint, Microsoft Sentinel)
- Zukünftige Entwicklungen im Bereich ITDR und Identitätssicherheit
Einführung und Grundlagen
- Überblick über Bedrohungserkennung und Identitätsschutz
- Einführung in Microsoft Defender for Identity
- Vergleich mit Microsoft ATA: Weiterentwicklungen und neue Funktionen
Zielgruppen
AdministratorenSystem- und NetzwerkverwalterIT- und SystemverantwortlicheIT-Sicherheitsbeauftragte
Termine und Orte
| Datum | Uhrzeit | Dauer | Preis | ||
|---|---|---|---|---|---|
| München, DE | |||||
| 21.09.2026 - 23.09.2026 09:00 - 16:00 Uhr 21 h | 09:00 - 16:00 Uhr | 21 h | Details | Details Jetzt buchen | |
| Datum | Uhrzeit | Dauer | Preis | ||
|---|---|---|---|---|---|
| München, DE | |||||
| 21.09.2026 - 23.09.2026 09:00 - 16:00 Uhr 21 h | 09:00 - 16:00 Uhr | 21 h | Details | Details Jetzt buchen | |