Defend against cyberthreats with Microsoft Defender XDRSC-5004MSMicrosoftMS-SC-50041.0<ul>
<li>Erfahrung mit der Verwendung des Microsoft Defender-Portals</li><li>Grundlegendes Verständnis von Microsoft Defender for Endpoint</li><li>Grundlegende Microsoft Sentinel-Kenntnisse</li><li>Erfahrung mit der Kusto-Abfragesprache (KQL) in Microsoft Sentinel</li></ul><p>Sie benötigen Zugriff auf einen Microsoft 365 E5-Mandanten mit einer P2-Lizenz für Microsoft Defender for Endpoint, um die Übungen durchzuführen.</p><h4>Abmildern von Incidents mit Microsoft Defender</h4><ul>
<li>Einführung</li><li>Verwenden des Microsoft Defender-Portals</li><li>Verwalten von Incidents</li><li>Untersuchen von Vorfällen</li><li>Verwalten und Untersuchen von Warnungen</li><li>Verwalten von automatisierten Untersuchungen</li><li>Verwenden des Info-Centers</li><li>Erkunden der erweiterten Bedrohungssuche</li><li>Microsoft Entra-Anmeldeprotokolle untersuchen</li><li>Grundlegendes zur Microsoft-Sicherheitsbewertung</li><li>Untersuchen Sie Bedrohungsanalysen mit dem Security Copilot Threat Intelligence Briefing Agent</li><li>Analysieren von Berichten</li><li>Konfigurieren des Microsoft Defender-Portals</li><li>Modulbewertung</li><li>Zusammenfassung und Ressourcen</li></ul>
<h4>Bereitstellen der Microsoft Defender für Endpunkt-Umgebung</h4><ul>
<li>Einführung</li><li>Erstellen der Umgebung</li><li>Grundlegendes zu Kompatibilität und Features von Betriebssystemen</li><li>Integrieren von Geräten</li><li>Zugriff verwalten</li><li>Erstellen und Verwalten von Rollen für die rollenbasierte Zugriffssteuerung</li><li>Konfigurieren von Gerätegruppen</li><li>Konfigurieren von erweiterten Umgebungsfunktionen</li><li>Modulbewertung</li><li>Zusammenfassung und Ressourcen</li></ul>
<h4>Konfigurieren von Warnungen und Erkennungen in Microsoft Defender für Endpunkt</h4><ul>
<li>Einführung</li><li>Konfigurieren erweiterter Features</li><li>Konfigurieren von Warnungsbenachrichtigungen</li><li>Verwalten der Warnungsunterdrückung</li><li>Verwalten von Indikatoren</li><li>Modulbewertung</li><li>Zusammenfassung und Ressourcen</li></ul>
<h4>Konfigurieren und Verwalten der Automatisierung mit Microsoft Defender für Endpunkt</h4><ul>
<li>Einführung</li><li>Konfigurieren erweiterter Features</li><li>Verwalten von Einstellungen für automatisierte Uploads und Ordner</li><li>Konfigurieren der Funktionen für die automatisierte Untersuchung und Wartung</li><li>Risikogeräte blockieren</li><li>Modulbewertung</li><li>Zusammenfassung und Ressourcen</li></ul>
<h4>Durchführen von Geräteuntersuchungen in Microsoft Defender für Endpunkt</h4><ul>
<li>Einführung</li><li>Verwenden der Geräteinventarliste</li><li>Untersuchen des Geräts</li><li>Verwenden des verhaltensbasierten Blockierens</li><li>Erkennen von Geräten mit Geräteermittlung</li><li>Modulbewertung</li><li>Zusammenfassung und Ressourcen</li></ul>
<h4>Labübungen zum Schutz vor Cyberbedrohungen mit Microsoft Defender XDR</h4><ul>
<li>Einführung</li><li>Konfigurieren der Microsoft Defender XDR-Umgebung</li><li>Bereitstellen von Microsoft Defender für Endpunkt</li><li>Entschärfung von Angriffen mit Microsoft Defender for Endpoint</li><li>Zusammenfassung</li></ul>- Erfahrung mit der Verwendung des Microsoft Defender-Portals
- Grundlegendes Verständnis von Microsoft Defender for Endpoint
- Grundlegende Microsoft Sentinel-Kenntnisse
- Erfahrung mit der Kusto-Abfragesprache (KQL) in Microsoft Sentinel
Sie benötigen Zugriff auf einen Microsoft 365 E5-Mandanten mit einer P2-Lizenz für Microsoft Defender for Endpoint, um die Übungen durchzuführen.Abmildern von Incidents mit Microsoft Defender
- Einführung
- Verwenden des Microsoft Defender-Portals
- Verwalten von Incidents
- Untersuchen von Vorfällen
- Verwalten und Untersuchen von Warnungen
- Verwalten von automatisierten Untersuchungen
- Verwenden des Info-Centers
- Erkunden der erweiterten Bedrohungssuche
- Microsoft Entra-Anmeldeprotokolle untersuchen
- Grundlegendes zur Microsoft-Sicherheitsbewertung
- Untersuchen Sie Bedrohungsanalysen mit dem Security Copilot Threat Intelligence Briefing Agent
- Analysieren von Berichten
- Konfigurieren des Microsoft Defender-Portals
- Modulbewertung
- Zusammenfassung und Ressourcen
Bereitstellen der Microsoft Defender für Endpunkt-Umgebung
- Einführung
- Erstellen der Umgebung
- Grundlegendes zu Kompatibilität und Features von Betriebssystemen
- Integrieren von Geräten
- Zugriff verwalten
- Erstellen und Verwalten von Rollen für die rollenbasierte Zugriffssteuerung
- Konfigurieren von Gerätegruppen
- Konfigurieren von erweiterten Umgebungsfunktionen
- Modulbewertung
- Zusammenfassung und Ressourcen
Konfigurieren von Warnungen und Erkennungen in Microsoft Defender für Endpunkt
- Einführung
- Konfigurieren erweiterter Features
- Konfigurieren von Warnungsbenachrichtigungen
- Verwalten der Warnungsunterdrückung
- Verwalten von Indikatoren
- Modulbewertung
- Zusammenfassung und Ressourcen
Konfigurieren und Verwalten der Automatisierung mit Microsoft Defender für Endpunkt
- Einführung
- Konfigurieren erweiterter Features
- Verwalten von Einstellungen für automatisierte Uploads und Ordner
- Konfigurieren der Funktionen für die automatisierte Untersuchung und Wartung
- Risikogeräte blockieren
- Modulbewertung
- Zusammenfassung und Ressourcen
Durchführen von Geräteuntersuchungen in Microsoft Defender für Endpunkt
- Einführung
- Verwenden der Geräteinventarliste
- Untersuchen des Geräts
- Verwenden des verhaltensbasierten Blockierens
- Erkennen von Geräten mit Geräteermittlung
- Modulbewertung
- Zusammenfassung und Ressourcen
Labübungen zum Schutz vor Cyberbedrohungen mit Microsoft Defender XDR
- Einführung
- Konfigurieren der Microsoft Defender XDR-Umgebung
- Bereitstellen von Microsoft Defender für Endpunkt
- Entschärfung von Angriffen mit Microsoft Defender for Endpoint
- Zusammenfassung1 Tag690.00675.00675.00940.00690.00690.00490.00690.00690.00690.00950.00