SC-5004 – Verteidigung gegen Cyberbedrohungen mit Microsoft Defender XDR

Incident-Management mit Microsoft Defender:

• Abmildern von Incidents und Verwenden des Microsoft Defender-Portals
• Verwalten und Untersuchen von Vorfällen und Warnungen
• Automatisierte Untersuchungen und Warnungsbenachrichtigungen

Erweiterte Bedrohungserkennung:

• Nutzung der Bedrohungssuche und Analyse von Microsoft Entra-Anmeldeprotokollen
• Analyse von Bedrohungsberichten und Sicherheitsbewertungen

Microsoft Defender für Endpunkte:

• Bereitstellung und Konfiguration der Defender-Umgebung für Endpunkte
• Integration und Verwaltung von Geräten, Kompatibilität und Features
• Konfiguration von Gerätegruppen, Warnungen, Erkennungen und erweiterten Funktionen

Automatisierung und Geräteschutz:

• Verwaltung von automatisierten Uploads und der automatisierten Untersuchung
• Risikogeräte blockieren und Geräteuntersuchungen durchführen
• Verwendung der Verhaltensblockierung und Geräteermittlung

Labübungen:

• Schutz vor Cyberbedrohungen mit Microsoft Defender XDR
• Konfiguration der XDR-Umgebung und Entschärfung von Angriffen