MOC 40553 Microsoft Security Workshop: Planning for a Secure Enterprise - Improving Detection

Ziele

In diesem Kurs lernen Sie die moderne Cyber-Bedrohungslandschaft und die entsprechenden Lösungen zur Erkennung und Prävention kennen.

Zielgruppe

IT-Experten, die ein tiefergehendes Verständnis der Windows-Sicherheit benötigen

Voraussetzungen

• Erfahrung mit Windows Client and Server Administration, Wartung und Fehlerbehebung
• Windows-Netzwerktechnologien, einschließlich Windows-Firewall-Netzwerkeinstellungen, DNS, DHCP, WiFi und Cloud-Services-Konzepte, Erfahrung und Verständnis
• Active Directory, einschließlich Funktionen eines Domänencontrollers, Anmeldeservices und Verständnis von Gruppenrichtlinien, Erfahrung und Verständnis
• Systemadministration mit Windows Server 2012 R2 und 2016 Erfahrung und Verständnis

Agenda

Überblick über die moderne Cyberbedrohungs- und Cyber-Sicherheitslandschaft

• Erkennung und Prävention in der modernen Cyber-Bedrohungslandschaft

Bedrohungen in lokalen Umgebungen erkennen

• Windows Event Forwarding (WEF) and Intrusion Detection
• Windows Defender Advanced Threat Protection (ATP)
• Microsoft Advanced Threat Analytics (ATA)
• Microsoft Enterprise Threat Detection (ETD)
• Programmier- und Skripttechnologien mit Threat-Erkennung´integrieren
• Protokollierung und Überwachung mit Windows-basierten Tools

Erkennen von Bedrohungen in Hybrid- und Cloud-Umgebungen

• Azure-Protokollierung und -Überwachung
• Azure Advanced Threat Detection
• Microsoft Enterprise Mobility und Security Offerings
• Microsoft Office 365 und SaaS Related Offerings

Analysieren von Threat Detection-Lösungen in Aktion

• Layered Machine Learning-defenses in Windows Defender Antivirus
• dauerhafte Bedrohungen mithilfe der Windows Defender-ATP erkennen
• Verhaltensüberwachung von Enterprise Threat Detection
• Cyber-Bedrohungen erkennen