Cyberabwehr mit Microsoft Defender XDR – Roll-out, Konfiguration, Nutzung

Das lernen Sie in diesem Workshop:

• Microsoft Defender XDR erfolgreich in die IT-Umgebung integrieren,

• die Lösung strukturiert ausrollen und effizient konfigurieren,

• typische Konfigurationsfehler vermeiden und Best Practices anwenden,

• einzelne Defender-Produkte (Endpoint, Identity, Office 365, Cloud Apps) effektiv nutzen,

• Sicherheitsvorfälle erkennen, analysieren und gezielt darauf reagieren,

• bestehende Antivirus-Lösungen sicher durch Defender XDR ersetzen,

• unterschiedliche Alarmtypen korrekt interpretieren und bearbeiten,

• die Lösung an individuelle Unternehmensanforderungen anpassen.

Inhalte

Die Cybersecurity-Community ist sich einig: Eine EDR- oder XDR-Lösung ist ein unverzichtbarer Bestandteil einer modernen Sicherheitsstrategie. Doch insbesondere der Einsatz einer XDR-Lösung wie Microsoft Defender XDR setzt Fachwissen voraus, um sie angemessen zu integrieren und zu betreiben.

Unabhängig davon, ob Sie Microsoft Defender XDR gerade erst einführen oder bereits im Einsatz haben – in diesem Workshop erhalten Sie einen Überblick über die verschiedenen Defender-XDR-Produkte und lernen, diese effektiv einzusetzen.

Ein zentraler Bestandteil des Workshops ist das strukturierte Roll-out und die zielgerichtete Konfiguration der Defender XDR Suite. Sie lernen, wie Sie die Agenten für Clients und Server effizient bereitstellen, bestehende Antivirus-Lösungen reibungslos ablösen und potenzielle Konflikte bei der Umstellung vermeiden. In praktischen Übungen passen Sie die Konfiguration an die spezifischen Anforderungen Ihres Unternehmens an – mit Hilfe erprobter Best-Practice-Empfehlungen.

Ein weiterer Schwerpunkt liegt auf der Analyse realistischer Sicherheitsvorfälle mit Defender for Endpoint und Defender for Office 365. Dabei lernen Sie, welche Arten von Alarmen die einzelnen Defender-Komponenten auslösen können, wie Sie Sicherheitsereignisse erkennen und bewerten und welche Maßnahmen Sie zur Eindämmung eines Angriffs ergreifen können.

Der Workshop legt den Fokus auf praxisnahe Inhalte – mit Best Practices, konkreten Anwendungsbeispielen und Hinweisen auf typische Fehlerquellen.

Themen in der Übersicht

• 1. Einstieg in die Defender XDR Suite und das Security Portal

• 2. Defender for Endpoint

  • Roll-out & Konfiguration

    • Agent Roll-out Client & Server

    • Antivirus Kompatibilität

    • Konfiguration

    • Benachrichtigungen

    • Rollen, Berechtigungen & Geräte-Management

  • Attack Surface Reduction (ASR)

  • Web Content Filtering

  • Schwachstellen-Management & Software-Inventar

  • Alert Handling & Analyse

    • Alerts & Incidents

    • Response Actions

    • Ausnahmen & Indikatoren

    • Device Risk Score

• 3. Defender for Identity

  • Voraussetzungen, Roll-out und Konfiguration

  • Definition von Ausnahmen

  • Honeypots

  • Reporting & Alerts

• 4. Defender for O365

  • Anti-Spam, Anti-Phishing, Anti-Malware

  • Safe Links & Safe Attachments

  • Analyse und Response mit dem Threat Explorer

  • Attack Simulation Training

• 5. Defender for Cloud Apps

  • Cloud Discovery

  • Activity Log

  • Integration in Security & Compliance

  • Alerts

  • Information Protection

  • Shadow IT

  • Threat Detection

• 6. Ausblick auf weitere Defender Produkte

Zielgruppe

Dieser Workshop richtet sich an IT- und Cybersicherheitsexperten sowie Administratoren, die Verantwortung für Microsoft-Defender-XDR-Lösungen tragen. Auch Teilnehmer mit wenig oder keiner Erfahrung im Bereich Defender XDR profitieren von den praxisnahen Inhalten.

Voraussetzungen

Grundlegendes Wissen über die Microsoft-Cloud ist von Vorteil, jedoch nicht zwingend erforderlich.

Zur Workshop-Durchführung wird Zoom verwendet mittels eines DSGVO-konformen On-Premise-Connectors. Wir bitten Sie, ein Mikrofon oder Headset sowie einen aktuellen Browser zu nutzen.

Leistungen Ihres Workshoptickets

• Workshopunterlagen

• Teilnahmebescheinigung

Durchführung

• Tag 1: Lukas Köglsperger (Experience4You)

• Tag 2+3: Pascal Schohn (HvS-Consulting)

Ist die Durchführung der Veranstaltung aufgrund höherer Gewalt, wegen Verhinderung eines Referenten, wegen Störungen am Veranstaltungsort oder aufgrund zu geringer Teilnehmerzahl nicht möglich, werden die Teilnehmenden frühestmöglich informiert.

Die Teilnehmerzahl ist auf max. 20 Personen begrenzt.