Microsoft Defender for Endpoint (MDE) (TDM-MDE)

Der Microsoft 365 Defender für Endpunkte ist die Endpoint Detection & Response (EDR)-Lösung von Microsoft . Doch wie schützt ein Antivirus deine Endgeräte aus der fernen Cloud? In diesem Workshop installieren und konfigurieren wir den Defender und bekämpfen gemeinsam einmal live einen harmlosen aber echten Virus.


Was Du nach dem Training kannst:

  • Geräte in den Microsoft Defender for Endpoint aufnehmen 
  • Die Konfigurationen im Defender Portal anpassen 
  • Schädlinge mit Defender Boardmitteln bekämpfen existierende 
  • Schwachstellen im Unternehmen sichtbar machen


Inhalt

  • Lizensierungsübersicht
  • Enrollment - die "Installation" des MDE
  • Konfigurationsmöglichkeiten
    • Rollen- & Zugriffsverwaltung
    • Automatisierte Untersuchungen
    • Sicherheitskonfigurationen
    • Webfilter, ASR Regeln, ...
  • Schwachstellenmanagement - Prävention
  • Virenschutz und Diagnose - Reaktion
    • Was sind Incidents & Alerts
    • Aktive Gegenmaßnahmen aus der GUI
    • Diagnose von Incidents mit E3/BP Fähigkeiten
    • Diagnose von Incidents mit E5 Fähigkeiten