Microsoft Defender Solutions und Endpoint Management

Agenda Microsoft Defender

• Defender Produkte
• Übersicht über das Zusammenwirken

Defender für Endpoint

• Lizensierung und Funktionen
• Voraussetzungen
• Funktionsweise
• Onboarding
• Operating Systems
• Role-based Access Control (RBAC)
• Device Groups
• Device Discovery und Inventory
• Endpoint detection und Response (EDR)
• Alerts und Alerts Queue
• Incidents and incident queue
• Response action
• Live Response und Live Response Commands
• Reporting
• Kusto Basics
• Hunting und Query Builder
• Responding auf Ransomware Attacks

Vulnerability Management

• Threat und Vulnerability Management
• Prerequisites und Permissions
• Devices und Device Value
• Attack Surface Reduction
• Controlled Folder Access
• Device Control
• Exploit Protection
• Network Protection
• Web Protection
• Next Generation Protection
• Defender Antivirus

Defender für Cloud Apps

• Einführung
• App Governance
• App Policies
• Conditional Access App Control
• Microsoft Defender für Cloud Apps Integration konfigurieren
• Investigation
• Investigate apps discovered by Microsoft Defender for Endpoint

Defender für Identity

• Prerequisites
• Configure Defender für Identity
• Integration mit Defender für Cloud Apps

Information Protection

• Sensitivity Information Types
• Trainable Classifiers
• Data Classification
• Sensitivity Labels
• Data Loss Prevention
• Endpoint Data Loss Prevention

Voraussetzungen

• Kenntnisse in der Administration von Microsoft 365
• Kenntnisse in Azure Active Directory wünschenswert

Zielgruppe

• IT-Administratoren
• IT-Berater