Microsoft Defender for Endpoint (Client Security)

Durch den aktuell stattfindenden Wandel hin zum mobilen Arbeiten, wird es immer wichtiger mobile Geräte effektiv gegen Angriffe und andere Bedrohungen zu schützen. Dieser Schutz muss jederzeit gewährleistet, überwacht und konfiguriert werden können. Der Microsoft Defender for Endpoint bietet Ihnen die Möglichkeit all diese Funktionen innerhalb einer Lösung zusammenzufassen. Durch die in Windows 10/11 enthaltenen Endpunktverhaltenssensoren, wird das Verhalten des Betriebssystems analysiert und die gesammelten Daten automatisiert an eine private, isolierte Cloud-Instanz von Microsoft Defender for Endpoint übermittelt. In dieser werden die Daten durch die Cloud-Sicherheitsanalyse verarbeitet. Hierfür kommen Konzepte wie Big Data und sogenanntes Geräte-Learning zum Einsatz. Aus diesen Analysen lassen sich dann mögliche Bedrohungen und Reaktionen auf diese ableiten. Ein weiterer wichtiger Bestandteil ist die integrierte Thread Intelligence. Welche gefüllt durch Microsofts Sicherheitsteams und Partner eine schnellstmögliche Identifizierung von Angriffen ermöglicht. Zudem besteht die Möglichkeit Defender for Endpoint in weitere Microsoft-Lösungen wie Intune oder Microsoft Sentinel zu integrieren und über eine zentrale Oberfläche zu verwalten.

Agenda:

• Einführung: Cybersecurity Reference Architektur
• Aktuelle Herausforderungen
• Klassische Angreifer Kette
• Microsoft Referenz Architektur
• Microsoft Defender for Endpoint
• Microsoft Defender für Endpunkte - Funktionen
• Verwaltung von Bedrohungen und Schwachstellen
• Reduzierung der Angriffsfläche (ASR)
• Schutz der nächsten Generation
• Endpunkt-Erkennung und -Reaktion
• Automatische Untersuchung und Behebung
• Microsoft-Bedrohungsexperten
• Microsoft Defender for Identity
• Microsoft Defender für Identity - Überblick
• Bereitstellung und Verwaltung von Microsoft Defender for Identity
• Microsoft Defender for Office 365
• Exchange Online Protection (EOP) - Überblick
• Microsoft Defender für Office 365 - Einführung
• Verwaltung von sicheren Anhängen
• Verwaltung von sicheren Links
• Microsoft Defender for Cloud Apps
• Einsatz von Microsoft Defender for Cloud Apps
• Konfiguration von Microsoft Defender for Cloud Apps
• Konfiguration von Konnektoren
• Microsoft Defender for Cloud
• Microsoft Defender für Cloud - Einführung
• Schutz von Workloads
• Verbinden von Ressourcen
• Beseitigung von Sicherheitswarnungen