Bedrohungsabwehr mit Defender for Endpoint

In einer Zeit ausgeklügelter Cyberangriffe ist die Sicherung von Unternehmensendpunkten wichtiger denn je. Dieser Kurs führt Sie in die Grundlagen der Endpunktsicherheit und Bedrohungsabwehr mit Defender for Endpoint ein. Sie werden vom Anfänger zum Sicherheitsexperten, der in der Lage ist, in der Sicherheitskonsole zu navigieren, Warnungen zu verstehen und Reaktionsmaßnahmen einzuleiten. Durch den Fokus auf grundlegende Sicherheitskonzepte und moderne Zero-Trust-Prinzipien lernen Sie, wie Sie die Angriffsfläche Ihres Netzwerks reduzieren und aktive Bedrohungen beseitigen können. Was Sie lernen: - Verstehen Sie die Kernkonzepte der Endpunkterkennung und -reaktion (EDR) und der Zero-Trust-Sicherheit. - Konfigurieren Sie grundlegende Geräte-Onboarding- und Sicherheitseinstellungen im Defender-Portal. - Untersuchen Sie Sicherheitswarnungen, Gerätezeitleisten und Benutzeraktivitäten, um potenzielle Verstöße zu identifizieren. - Wenden Sie Strategien zur Eindämmung von Bedrohungen an, z. B. Isolieren von kompromittierten Geräten und Blockieren schädlicher Dateien. - Führen Sie grundlegende Bedrohungssuchabfragen mit Kusto Query Language (KQL) durch, um Schwachstellen proaktiv zu finden. - Verwalten Sie Schwachstellenbewertungen, um Schwachpunkte in Ihrer Infrastruktur zu identifizieren und zu beheben. Der Kurs beginnt mit der grundlegenden Terminologie der Cybersicherheit und der Architektur von Defender for Endpoint, bevor Sie durch die praktischen Workflows der Bedrohungsuntersuchung, Reaktion und proaktiven Verteidigung geführt werden. Dieser Kurs richtet sich an angehende Sicherheitsanalysten, IT-Administratoren und Anfänger, die in den Bereich Cybersicherheit einsteigen möchten, ohne dass Vorkenntnisse in der Endpunktsicherung erforderlich sind. Beginnen Sie noch heute mit dem Lesen, um Ihre grundlegenden Fähigkeiten in der modernen Bedrohungsabwehr für Endpunkte aufzubauen.