Defender Administration

Das lernen Sie

• Die Defender-Familie einordnen: Endpoint, Office 365, Identity, Cloud Apps, XDR
• Defender for Endpoint ausrollen und Richtlinien setzen
• Vorfälle im Defender-Portal lesen, untersuchen und abschließen
• Angriffsflächen reduzieren und Schwachstellen priorisieren

Für wen

Administratoren und Security-Verantwortliche, die Microsoft Defender XDR für Endpunkte, Postfächer und Identitäten einführen und betreiben.

Voraussetzungen

Microsoft 365 Grundlagen; Intune-Kenntnisse hilfreich.

Agenda

Praxis

Schulungs-Tenant mit Defender-Testlizenzen: Geräte onboarden, Testalarm auslösen, Vorfall durcharbeiten, ASR-Regeln im Überwachungsmodus auswerten.

Trainer

Praktiker von orandke IT Trainings im Wochenwechsel – eine Woche Projekte und Tenants, eine Woche Training. Live-Demos in der Übungsumgebung statt Folien; Rhetorik, Inhalte und Qualität werden regelmäßig geprüft. Wer Ihren Kurs hält, steht in der Buchungsbestätigung.

Abschluss

Teilnahmebescheinigung. Berührt Inhalte von SC-200 (Security Operations Analyst).

Ablauf und Buchung

Termin wählen und verbindlich buchen – wir bestätigen am selben Werktag per Mail mit Rechnung. Zahlung per Rechnung, SEPA-Lastschrift oder Karte. Zugangsdaten zur Übungsumgebung und Teams-Link kommen eine Woche vorher. Beginn ist 8 Uhr, von November bis März 8:30 Uhr; nach dem letzten Block gibt es eine offene Fragerunde. Es gelten die AGB Trainings.