Školení Microsoft Defender for Endpoint - správa a monitoring

Kurz je určen pro IT administrátory, bezpečnostní specialisty a systémové správce, kteří spravují nebo plánují nasazení Microsoft Defender for Endpoint a chtějí efektivně monitorovat a zabezpečovat koncové body ve firemním prostředí.

Naučíte se spravovat Microsoft Defender for Endpoint admin portál, nakonfigurovat ochranu koncových bodů a monitorovat bezpečnostní incidenty.

• Základní znalost počítačových sítí (TCP/IP), orientace v prostředí Windows a základní zkušenosti se správou pracovních stanic nebo serverů. Pokročilé síťové znalosti nejsou nutné.
• Základní znalost operačních systémů Windows a orientace v oblasti IT bezpečnosti. Zkušenosti se správou Microsoft 365 nebo jiných bezpečnostních nástrojů jsou výhodou, nikoli podmínkou.

1. Význam komponenty Defender for Endpoint v celkové bezpečnostní strategii firmy
2. Pre-breach ochrana
3. Cloud-based ochrana
4. Attack surface reduction pravidla
5. Exploit guard, network protection, smart screen
6. Ransomware protection
7. Microsoft Defender Firewall
8. Threat and vulnerability management
9. Post-Breach ochrana
10. Monitorování bezpečnostních incidentů
11. Defender for Endpoint administrační konzole
12. RBAC model pro přístup k administrační konzoli
13. Onboarding zařízení, rozdělení zařízení do skupin, tagování, filtrování
14. Integrace s dalšími produkty Microsoft
15. Význam komponenty v celkové bezpečnostní strategii firmy
16. Advanced hunting - zjištování detailů a souvisejících informací k incidentům

• Pokyny ke školení obvykle zasíláme 7 kalendářních dní před zahájením
• V objednávce uvádějte vždy jméno a příjmení účastníka, email a mobil (v případě řešení organizačních náležitostí)
• Na základě objednávky zasíláme zálohovou fakturu (pokud s objednavatelem nejsou sjednány jiné platební podmínky)
• Součástí školení je LAB

Prezenční forma školení:

• v učebně máte připravenu veškerou techniku na školení
• k dispozici je poznámkový blok a psací potřeby
• přístup k WI-FI a internetu
• obdržíte vytištěné Osvědčení o absolvování kurzu

Online forma školení:

• potřebujete internet, webkameru a mikrofon
• doporučujeme dva monitory
• před školením je nutné prověřit přístup k RDP protokolu či VPN (pro vzdálený přístup k LABům)