SC-5004 – Verteidigung gegen Cyberbedrohungen mit Microsoft Defender XDR Kurs

Du lernst, Incidents und Warnungen im Microsoft Defender-Portal zu untersuchen, Bedrohungen zu erkennen und Angriffe mit Microsoft Defender XDR zu entschärfen. Dazu gehören automatisierte Untersuchungen, Bedrohungssuche und Sicherheitsbewertungen.

Der Kurs richtet sich an Personen, die Sicherheitsvorfälle mit Microsoft Defender XDR bearbeiten und Defender für Endpoint in einer Microsoft-365-Umgebung nutzen. Besonders relevant ist er für Rollen in IT-Security, Endpoint-Security und Incident-Response.

Du brauchst Erfahrung mit dem Microsoft Defender-Portal, Grundkenntnisse in Microsoft Defender für Endpoint sowie Basiswissen in Microsoft Sentinel. Zusätzlich sind Kenntnisse in der Kusto-Abfragesprache (KQL) hilfreich, da sie für Analysen und Abfragen genutzt wird.

Für die Lab-Übungen benötigst Du Zugang zu einem Microsoft-365-E5-Mandanten mit P2-Lizenz für Microsoft Defender für Endpoint. Diese Umgebung wird für die Konfiguration der XDR-Umgebung und die Untersuchung von Angriffsszenarien genutzt.

Der Kurs behandelt die Bereitstellung und Konfiguration von Microsoft Defender für Endpoint, die Integration von Geräten sowie Gerätegruppen, Warnungen und Erkennungen. Außerdem geht es um erweiterte Funktionen wie Verhaltensblockierung, Geräteermittlung und automatisierte Untersuchungen.

Der Kurs enthält Lab-Übungen zum Schutz vor Cyberbedrohungen mit Microsoft Defender XDR. Du arbeitest an der Konfiguration der XDR-Umgebung und an der Entschärfung von Angriffen in praxisnahen Szenarien.

Microsoft Sentinel und KQL sind relevante Vorkenntnisse für die Analyse von Sicherheitsdaten und die Bedrohungssuche. Im Kurs unterstützt dieses Wissen das Auswerten von Protokollen, Warnungen und Bedrohungsinformationen.

Der Kurs dauert 1 Tag. Er konzentriert sich auf Incident-Management, Bedrohungserkennung, Defender für Endpoint und praktische Übungen mit Microsoft Defender XDR.

Ja, nach erfolgreicher Teilnahme am SC-5004 – Verteidigung gegen Cyberbedrohungen mit Microsoft Defender XDR Kurs erhältst Du ein Teilnahmezertifikat. Dieses bestätigt Deine erweiterten Kenntnisse im professionellen Einsatz von SC-5004 – Verteidigung gegen Cyberbedrohungen mit Microsoft Defender XDR Kurs .

Ja, wir garantieren die Durchführung aller von uns bestätigten Termine. Der SC-5004 – Verteidigung gegen Cyberbedrohungen mit Microsoft Defender XDR Kurs findet auch bereits ab einem Teilnehmer statt, sodass Du Deine Weiterbildung sicher und zuverlässig planen kannst.

Ja, wir bieten den SC-5004 – Verteidigung gegen Cyberbedrohungen mit Microsoft Defender XDR Kurs als Inhouse Training oder Firmenschulung an. Zusätzlich kann die Schulung auch als Online-Firmenschulung durchgeführt werden. Inhalte, Prozesse und Schwerpunkte passen wir individuell an die Anforderungen Deines Unternehmens an.