Defend against cyberthreats with Microsoft Defender XDR

Defend against cyberthreats with Microsoft Defender XDRSC-5004MSMicrosoftMS-SC-50041.0<ul> <li>Erfahrung mit der Verwendung des Microsoft Defender-Portals</li><li>Grundlegendes Verständnis von Microsoft Defender for Endpoint</li><li>Grundlegende Microsoft Sentinel-Kenntnisse</li><li>Erfahrung mit der Kusto-Abfragesprache (KQL) in Microsoft Sentinel</li></ul><p>Sie benötigen Zugriff auf einen Microsoft 365 E5-Mandanten mit einer P2-Lizenz für Microsoft Defender for Endpoint, um die Übungen durchzuführen.</p><h5>Abmildern von Incidents mit Microsoft Defender</h5><p>Erfahren Sie, wie das Microsoft Defender-Portal eine einheitliche Ansicht von Vorfällen in der Microsoft Defender-Produktfamilie bereitstellt.</p> <ul> <li>Einführung</li><li>Verwenden des Microsoft Defender-Portals</li><li>Verwalten von Incidents</li><li>Untersuchen von Incidents</li><li>Verwalten und Untersuchen von Warnungen</li><li>Verwalten von automatisierten Untersuchungen</li><li>Verwenden des Info-Centers</li><li>Erkunden der erweiterten Bedrohungssuche</li><li>Untersuchen von Microsoft Entra-Anmeldeprotokollen</li><li>Grundlegendes zur Microsoft-Sicherheitsbewertung</li><li>Analysieren der Bedrohungsanalyse</li><li>Berichte analysieren</li><li>Konfigurieren des Microsoft Defender-Portals</li><li>Wissensbeurteilung</li><li>Zusammenfassung und Ressourcen</li></ul><h5>Bereitstellen der Microsoft Defender für Endpunkt-Umgebung</h5><p>Hier erfahren Sie, wie Sie die Microsoft Defender für Endpunkt-Umgebung bereitstellen, einschliesslich des Onboardings von Geräten und der Sicherheitskonfiguration.</p> <ul> <li>Einführung</li><li>Erstellen der Umgebung</li><li>Grundlegendes zu Kompatibilität und Features von Betriebssystemen</li><li>Integrieren von Geräten</li><li>Verwalten des Zugriffs</li><li>Erstellen und Verwalten von Rollen für die rollenbasierte Zugriffssteuerung</li><li>Konfigurieren von Gerätegruppen</li><li>Konfigurieren erweiterter Umgebungsfeatures</li><li>Wissensbeurteilung</li><li>Zusammenfassung und Ressourcen</li></ul><h5>Konfigurieren von Warnungen und Erkennungen in Microsoft Defender für Endpunkt</h5><p>Erfahren Sie, wie Sie Einstellungen zur Verwaltung von Warnungen und Benachrichtigungen konfigurieren. Ausserdem erfahren Sie, wie Sie Indikatoren im Rahmen des Erkennungsprozesses aktivieren.</p> <ul> <li>Einführung</li><li>Konfigurieren erweiterter Features</li><li>Konfigurieren von Warnungsbenachrichtigungen</li><li>Verwalten der Warnungsunterdrückung</li><li>Verwalten von Indikatoren</li><li>Wissensbeurteilung</li><li>Zusammenfassung und Ressourcen</li></ul><h5>Konfigurieren und Verwalten der Automatisierung mit Microsoft Defender für Endpunkt</h5><p>Erfahren Sie, wie Sie die Automatisierung in Microsoft Defender für Endpunkt durch Verwalten der Umgebungseinstellungen konfigurieren.</p> <ul> <li>Einführung</li><li>Konfigurieren erweiterter Features</li><li>Verwalten von Einstellungen für automatisierte Uploads und Ordner</li><li>Konfigurieren der Funktionen für die automatisierte Untersuchung und Wartung</li><li>Blockieren auf Risikogeräten</li><li>Wissensbeurteilung</li><li>Zusammenfassung und Ressourcen</li></ul><h5>Durchführen von Geräteuntersuchungen in Microsoft Defender für Endpunkt</h5><p>Microsoft Defender für Endpunkt bietet umfassende Geräteinformationen, einschliesslich forensischer Informationen. Hier erfahren Sie mehr über die Informationen, die Ihnen über Microsoft Defender für Endpunkt zur Verfügung stehen und bei Untersuchungen hilfreich sind.</p> <ul> <li>Einführung</li><li>Verwenden der Geräteinventarliste</li><li>Untersuchen des Geräts</li><li>Verwenden des verhaltensbasierten Blockierens</li><li>Erkennen von Geräten mit Geräteermittlung</li><li>Wissensbeurteilung</li><li>Zusammenfassung und Ressourcen</li></ul><h5>Labübungen zum Schutz vor Cyberbedrohungen mit Microsoft Defender XDR</h5><p>In diesem Modul haben Sie erfahren, wie Sie Microsoft Defender XDR konfigurieren, Microsoft Defender for Endpoint bereitstellen und Geräte onboarden. Sie haben auch Richtlinien konfiguriert, Bedrohungen entschärft und mit Defender XDR auf Vorfälle reagiert.</p> <ul> <li>Einführung</li><li>Konfigurieren der Microsoft Defender XDR-Umgebung</li><li>Bereitstellen von Microsoft Defender für Endpunkt</li><li>Entschärfung von Angriffen mit Microsoft Defender for Endpoint</li><li>Zusammenfassung</li></ul>- Erfahrung mit der Verwendung des Microsoft Defender-Portals - Grundlegendes Verständnis von Microsoft Defender for Endpoint - Grundlegende Microsoft Sentinel-Kenntnisse - Erfahrung mit der Kusto-Abfragesprache (KQL) in Microsoft Sentinel Sie benötigen Zugriff auf einen Microsoft 365 E5-Mandanten mit einer P2-Lizenz für Microsoft Defender for Endpoint, um die Übungen durchzuführen.Abmildern von Incidents mit Microsoft Defender Erfahren Sie, wie das Microsoft Defender-Portal eine einheitliche Ansicht von Vorfällen in der Microsoft Defender-Produktfamilie bereitstellt. - Einführung - Verwenden des Microsoft Defender-Portals - Verwalten von Incidents - Untersuchen von Incidents - Verwalten und Untersuchen von Warnungen - Verwalten von automatisierten Untersuchungen - Verwenden des Info-Centers - Erkunden der erweiterten Bedrohungssuche - Untersuchen von Microsoft Entra-Anmeldeprotokollen - Grundlegendes zur Microsoft-Sicherheitsbewertung - Analysieren der Bedrohungsanalyse - Berichte analysieren - Konfigurieren des Microsoft Defender-Portals - Wissensbeurteilung - Zusammenfassung und Ressourcen Bereitstellen der Microsoft Defender für Endpunkt-Umgebung Hier erfahren Sie, wie Sie die Microsoft Defender für Endpunkt-Umgebung bereitstellen, einschliesslich des Onboardings von Geräten und der Sicherheitskonfiguration. - Einführung - Erstellen der Umgebung - Grundlegendes zu Kompatibilität und Features von Betriebssystemen - Integrieren von Geräten - Verwalten des Zugriffs - Erstellen und Verwalten von Rollen für die rollenbasierte Zugriffssteuerung - Konfigurieren von Gerätegruppen - Konfigurieren erweiterter Umgebungsfeatures - Wissensbeurteilung - Zusammenfassung und Ressourcen Konfigurieren von Warnungen und Erkennungen in Microsoft Defender für Endpunkt Erfahren Sie, wie Sie Einstellungen zur Verwaltung von Warnungen und Benachrichtigungen konfigurieren. Ausserdem erfahren Sie, wie Sie Indikatoren im Rahmen des Erkennungsprozesses aktivieren. - Einführung - Konfigurieren erweiterter Features - Konfigurieren von Warnungsbenachrichtigungen - Verwalten der Warnungsunterdrückung - Verwalten von Indikatoren - Wissensbeurteilung - Zusammenfassung und Ressourcen Konfigurieren und Verwalten der Automatisierung mit Microsoft Defender für Endpunkt Erfahren Sie, wie Sie die Automatisierung in Microsoft Defender für Endpunkt durch Verwalten der Umgebungseinstellungen konfigurieren. - Einführung - Konfigurieren erweiterter Features - Verwalten von Einstellungen für automatisierte Uploads und Ordner - Konfigurieren der Funktionen für die automatisierte Untersuchung und Wartung - Blockieren auf Risikogeräten - Wissensbeurteilung - Zusammenfassung und Ressourcen Durchführen von Geräteuntersuchungen in Microsoft Defender für Endpunkt Microsoft Defender für Endpunkt bietet umfassende Geräteinformationen, einschliesslich forensischer Informationen. Hier erfahren Sie mehr über die Informationen, die Ihnen über Microsoft Defender für Endpunkt zur Verfügung stehen und bei Untersuchungen hilfreich sind. - Einführung - Verwenden der Geräteinventarliste - Untersuchen des Geräts - Verwenden des verhaltensbasierten Blockierens - Erkennen von Geräten mit Geräteermittlung - Wissensbeurteilung - Zusammenfassung und Ressourcen Labübungen zum Schutz vor Cyberbedrohungen mit Microsoft Defender XDR In diesem Modul haben Sie erfahren, wie Sie Microsoft Defender XDR konfigurieren, Microsoft Defender for Endpoint bereitstellen und Geräte onboarden. Sie haben auch Richtlinien konfiguriert, Bedrohungen entschärft und mit Defender XDR auf Vorfälle reagiert. - Einführung - Konfigurieren der Microsoft Defender XDR-Umgebung - Bereitstellen von Microsoft Defender für Endpunkt - Entschärfung von Angriffen mit Microsoft Defender for Endpoint - Zusammenfassung1 Tag690.00675.00675.00940.00690.00690.00490.00690.00690.00690.00950.00