Wir verwenden Cookies, um Ihre Erfahrung zu verbessern

Notwendige Cookies sind immer aktiv. Sie können nicht wesentliche Cookies akzeptieren, ablehnen oder Ihre Einstellungen anpassen.

Kursbeschreibung

Lernen Sie, wie Sie mit Microsoft Sentinel, Microsoft Defender for Cloud und Microsoft 365 Defender Bedrohungen untersuchen, darauf reagieren und sie aufspüren. In dieser Schulung lernen Sie, Cyberbedrohungen mit diesen Technologien einzudämmen. Insbesondere konfigurieren und nutzen Sie Microsoft Sentinel und setzen die Kusto Query Language (KQL) für Erkennung, Analyse und Berichterstattung ein. Die Schulung wurde für Personen konzipiert, die in einer Security-Operations-Rolle arbeiten, und unterstützt die Vorbereitung auf die Prüfung SC-200: Microsoft Security Operations Analyst.

- Bedrohungen mit Microsoft 365 Defender untersuchen und beheben
- Endpunktbedrohungen erkennen und darauf reagieren
- Cloud-Workloads mit Microsoft Defender for Cloud absichern
- KQL-Abfragen für Erkennung und Analyse schreiben
- Microsoft Sentinel konfigurieren und betreiben
- Proaktive Bedrohungsjagd durchführen

Setzen Sie die Plattform Microsoft Defender for Endpoint ein, um fortgeschrittene Bedrohungen zu erkennen, zu untersuchen und darauf zu reagieren. Erfahren Sie, wie Microsoft Defender for Endpoint Ihre Organisation schützt. Lernen Sie, die Umgebung von Microsoft Defender for Endpoint bereitzustellen, einschliesslich Onboarding von Geräten und Konfiguration der Sicherheit. Lernen Sie, Vorfälle und Warnungen mit Microsoft Defender for Endpoint zu untersuchen. Führen Sie erweiterte Bedrohungsjagd durch und konsultieren Sie Bedrohungsexperten. Ausserdem lernen Sie, die Automatisierung in Microsoft Defender for Endpoint durch die Verwaltung von Umgebungseinstellungen zu konfigurieren. Schliesslich lernen Sie die Schwachstellen Ihrer Umgebung mithilfe von Threat and Vulnerability Management in Microsoft Defender for Endpoint kennen.

Lektionen

Mit Microsoft Defender for Endpoint vor Bedrohungen schützen
Die Umgebung von Microsoft Defender for Endpoint bereitstellen
Windows-Sicherheitsverbesserungen implementieren
Geräteuntersuchungen durchführen
Aktionen auf einem Gerät ausführen
Untersuchungen von Beweisen und Entitäten durchführen
Automatisierung konfigurieren und verwalten
Für Warnungen und Erkennungen konfigurieren
Threat and Vulnerability Management nutzen

Lab : Bedrohungen mit Microsoft 365 Defender for Endpoint eindämmen

Microsoft Defender for Endpoint bereitstellen
Angriffe mit Defender for Endpoint eindämmen

Nach Abschluss dieses Moduls können die Teilnehmenden:

Die Funktionen von Microsoft Defender for Endpoint definieren
Umgebungseinstellungen von Microsoft Defender for Endpoint konfigurieren
Attack-Surface-Reduction-Regeln auf Windows-Geräten konfigurieren
Die von Microsoft Defender for Endpoint gesammelten Geräteforensik-Informationen beschreiben
Forensische Datenerfassung mit Microsoft Defender for Endpoint durchführen
Benutzerkonten in Microsoft Defender for Endpoint untersuchen
Automatisierungseinstellungen in Microsoft Defender for Endpoint verwalten
Indikatoren in Microsoft Defender for Endpoint verwalten
Threat and Vulnerability Management in Microsoft Defender for Endpoint beschreiben

Verbinden Sie Daten in Cloud-Grössenordnung über alle Benutzer, Geräte, Anwendungen und Infrastrukturen hinweg, sowohl on-premises als auch in mehreren Clouds, mit Microsoft Sentinel. Der primäre Ansatz zum Verbinden von Protokolldaten sind die von Microsoft Sentinel bereitgestellten Datenconnectors. Dieses Modul gibt einen Überblick über die verfügbaren Datenconnectors. Sie lernen die Konfigurationsoptionen und die von den Microsoft-Sentinel-Connectors für Microsoft 365 Defender bereitgestellten Daten kennen.

Lektionen

Daten mit Microsoft Sentinel über Datenconnectors verbinden
Microsoft-Dienste mit Microsoft Sentinel verbinden
Microsoft 365 Defender mit Microsoft Sentinel verbinden
Windows-Hosts mit Microsoft Sentinel verbinden
Common-Event-Format-Protokolle mit Microsoft Sentinel verbinden
Syslog-Datenquellen mit Microsoft Sentinel verbinden
Bedrohungsindikatoren mit Microsoft Sentinel verbinden

Lab : Protokolle mit Microsoft Sentinel verbinden

Daten mit Microsoft Sentinel über Datenconnectors verbinden
Windows-Geräte mit Microsoft Sentinel über Datenconnectors verbinden
Linux-Hosts mit Microsoft Sentinel über Datenconnectors verbinden
Threat Intelligence mit Microsoft Sentinel über Datenconnectors verbinden

Nach Abschluss dieses Moduls können die Teilnehmenden:

Die Nutzung von Datenconnectors in Microsoft Sentinel erklären
Die Unterschiede zwischen Common-Event-Format- und Syslog-Connectors in Microsoft Sentinel erklären
Microsoft-Dienstconnectors verbinden
Erklären, wie Connectors in Microsoft Sentinel automatisch Vorfälle erstellen
Den Microsoft-365-Defender-Connector in Microsoft Sentinel aktivieren
Azure-Windows-VMs mit Microsoft Sentinel verbinden
Nicht-Azure-Windows-Hosts mit Microsoft Sentinel verbinden
Den Log-Analytics-Agent zur Erfassung von Sysmon-Ereignissen konfigurieren
Die Bereitstellungsoptionen des Common-Event-Format-Connectors in Microsoft Sentinel erklären
Den TAXII-Connector in Microsoft Sentinel konfigurieren
Bedrohungsindikatoren in Microsoft Sentinel anzeigen

Ihre Trainer für diesen Kurs

Manuel VARTANIAN

Microsoft Trainings

Versierter Spezialist für Microsoft-Produkte. Verfügt über mehr als 15 Jahre praktische Erfahrung in verschiedenen Bereichen, darunter Betrieb und Geschäftsentwicklung, kommerzielle Beratung und Presales, System- und Sicherheitsengineering. In den letzten fünf Jahren erweiterten sich seine Schulungen auf Top-Führungskräfte und IT-Fachleute im Nahen Osten, in Europa und den USA.

Über 15 Jahre in IT-Betrieb, Geschäftsentwicklung, Presales-Beratung sowie System- und Sicherheitsengineering. Microsoft Certified Trainer. Führt Microsoft-Technologieprogramme für Führungskräfte und IT-Fachleute im Nahen Osten, in Europa und den USA durch.

Profil anzeigen →LinkedIn →

15+Jahre Erfahrung

MicrosoftZertifizierter Experte

Betriebund Geschäftsentwicklung

EngineeringSysteme und Sicherheit

Ramzi AYNATI

Microsoft Trainings

Spezialisiert auf Web- und Anwendungsentwicklung mit umfangreicher Forschung und Umsetzung im Bereich künstliche Intelligenz. Inhaber eines Masterabschlusses in Mathematik, ist Ramzi zudem Microsoft Certified Trainer mit mehr als 17 Jahren Erfahrung.

Über 17 Jahre Spezialisierung auf Web- und Anwendungsentwicklung, mit tiefer Forschungs- und Umsetzungserfahrung im Bereich künstliche Intelligenz. Inhaber eines Masterabschlusses in Mathematik. Microsoft Certified Trainer, der Microsoft-Technologieprogramme für Entwicklungsteams durchführt.

Profil anzeigen →LinkedIn →

17+Jahre Erfahrung

MicrosoftZertifizierter Trainer

KIForschung und Umsetzung

Web- und App-EntwicklungSpezialisierte Expertise

Alle Trainer kennenlernen →

Wir verwenden Cookies, um Ihre Erfahrung zu verbessern

Für wen ist dieser Kurs?

Wichtigste Erkenntnisse

SC-200: Microsoft Security Operations AnalystLausanne / Morges - Schweiz · 30. November 2026 – 3. Dezember 2026

Kursbeschreibung

Ihre Trainer für diesen Kurs

Nächste Termine