Defend against cyberthreats with Microsoft Defender XDR
Cyberbedrohungen mit Microsoft Defender XDR erkennen und gezielt abwehren
In diesem offiziellen Microsoft Applied Skills Kurs lernen Sie, Microsoft Defender for Endpoint und Microsoft Defender XDR für die Erkennung, Untersuchung und Abwehr moderner Cyberbedrohungen einzusetzen. Sie erfahren, wie Geräte verwaltet, Sicherheitsvorfälle analysiert und Schutzmaßnahmen in Microsoft Defender XDR effizient umgesetzt werden. Darüber hinaus beschäftigen Sie sich mit der Untersuchung von Endpunkten, dem Management von Incidents sowie der erweiterten Bedrohungssuche mithilfe der Kusto-Abfragesprache (KQL). Anhand praxisnaher Übungen lernen Sie, Bedrohungen gezielt zu identifizieren, Sicherheitsereignisse zu analysieren und geeignete Maßnahmen zur Abwehr von Cyberangriffen einzuleiten. Nach dem Kurs sind Sie in der Lage, Microsoft Defender XDR und Microsoft Defender for Endpoint professionell für die Erkennung, Untersuchung und Reaktion auf Sicherheitsvorfälle einzusetzen und schaffen gleichzeitig die Grundlage für den erfolgreichen Erwerb der Microsoft Applied Skills Credential.
Lernziele
- Microsoft Defender XDR einsetzen
- Cyberbedrohungen erkennen
- Sicherheitsvorfälle analysieren
- Incidents professionell bearbeiten
- Warnmeldungen bewerten
- Schutzmaßnahmen koordinieren
- Vorbereitung auf die Microsoft Applied Skills Credential
Kursinhalte
- Abmildern von Incidents mit Microsoft Defender
- Verwenden des Microsoft Defender-Portals
- Verwalten von Incidents
- Untersuchen von Incidents
- Verwalten und Untersuchen von Warnungen
- Verwalten von automatisierten Untersuchungen
- Verwenden des Info-Centers
- Erkunden der erweiterten Bedrohungssuche
- Untersuchen von Microsoft Entra-Anmeldeprotokollen
- Grundlegendes zur Microsoft-Sicherheitsbewertung
- Analysieren der Bedrohungsanalyse
- Berichte analysieren
- Konfigurieren des Microsoft Defender-Portals
- Bereitstellen der Microsoft Defender für Endpunkt-Umgebung
- Erstellen der Umgebung
- Grundlegendes zu Kompatibilität und Features von Betriebssystemen
- Integrieren von Geräten
- Verwalten des Zugriffs
- Erstellen und Verwalten von Rollen für die rollenbasierte Zugriffssteuerung
- Konfigurieren von Gerätegruppen
- Konfigurieren erweiterter Umgebungsfeatures
- Konfigurieren von Warnungen und Erkennungen in Microsoft Defender für Endpunkt
- Konfigurieren erweiterter Features
- Konfigurieren von Warnungsbenachrichtigungen
- Verwalten der Warnungsunterdrückung
- Verwalten von Indikatoren
- Konfigurieren und Verwalten der Automatisierung mit Microsoft Defender für Endpunkt
- Konfigurieren erweiterter Features
- Verwalten von Einstellungen für automatisierte Uploads und Ordner
- Konfigurieren der Funktionen für die automatisierte Untersuchung und Wartung
- Blockieren auf Risikogeräten
- Durchführen von Geräteuntersuchungen in Microsoft Defender für Endpunkt
- Verwenden der Geräteinventarliste
- Untersuchen des Geräts
- Verwenden des verhaltensbasierten Blockierens
- Erkennen von Geräten mit Geräteermittlung
- Labübungen zum Schutz vor Cyberbedrohungen mit Microsoft Defender XDR
- Konfigurieren der Microsoft Defender XDR-Umgebung
- Bereitstellen von Microsoft Defender für Endpunkt
- Entschärfung von Angriffen mit Microsoft Defender for Endpoint
- Abmildern von Incidents mit Microsoft Defender
Zielgruppe
- Security Analysts
- SOC-Analyst:innen
- Security Engineers
- Microsoft Security Administrator:innen
- IT-Sicherheitsverantwortliche
- Cybersecurity-Spezialist:innen
Voraussetzungen
- Erfahrung mit der Verwendung des Microsoft Defender-Portals
- Grundlegendes Verständnis von Microsoft Defender for Endpoint
- Grundlegende Microsoft Sentinel-Kenntnisse
- Erfahrung mit der Kusto-Abfragesprache (KQL) in Microsoft Sentinel
Abschluss & Bestätigung
Nach Seminarabschluss erhalten Sie ein tecTrain-Teilnahmezertifikat.Hersteller-ID
SC-5004
Buchen Sie Ihren Termin
21.08.2026
Wien
Rinnböckstraße 3 / Stiege I
1030 Wien
21.08.2026
Online
Alle Preise zzgl. MwSt.
Angebot einholen
Ihr individuelles Kursangebot
Kostenvoranschlag
Unverbindlich herunterladen
Training Services
Services zu Ihrem Seminar
Sie haben Fragen zum Kurs?
WeitereKursempfehlungen
Training im Seminarzentrum (Face-2-Face)
Profitieren Sie von Face-to-Face-Trainings mit modernster technischer Ausstattung, praxisnahen Übungslabs und einer angenehmen Lernatmosphäre. Unsere klimatisierten Schulungsräume mit Pausenlounges bieten ideale Bedingungen für konzentriertes Lernen – inklusive umfassender Services direkt vor Ort.
- Persönliches Training vor-Ort
- Modernes IT-Schulungsequipment
- Kursunterlagen
- Verpflegung im Seminarzentrum
- Teilnahmezertifikat
- Barrierefreier Zugang
- tecTrain Wissensgarantie
Training im Virtual Classroom (Live-Online)
Lernen Sie im virtuellen Klassenzimmer – live, interaktiv und praxisnah. Mit direktem Austausch mit erfahrenen Trainer:innen, modernen Übungsumgebungen und flexibler Teilnahme – für effizientes Lernen ohne Anreise.
- Live-Online-Training mit echten Trainer:innen
- Digitale Lab-Umgebung
- Digitale Kursunterlagen
- IT-Support während des Trainings
- Teilnahmezertifikat
- tecTrain Wissensgarantie



Training im Seminarzentrum (Face-2-Face)
Profitieren Sie von Präsenztrainings mit modernster technischer Ausstattung, praxisnahen Übungslabs und einer angenehmen Lernatmosphäre. Unsere klimatisierten Schulungsräume mit Pausenlounges bieten ideale Bedingungen für konzentriertes Lernen – inklusive umfassender Services direkt vor Ort.
- Persönliches Training vor-Ort
- Modernes IT-Schulungsequipment
- Kursunterlagen
- Verpflegung im Seminarzentrum
- Teilnahmezertifikat
- Barrierefreier Zugang
- tecTrain Wissensgarantie



Training im Virtual Classroom (Live-Online)
Lernen Sie im virtuellen Klassenzimmer – live, interaktiv und praxisnah. Mit direktem Austausch mit erfahrenen Trainer:innen, modernen Übungsumgebungen und flexibler Teilnahme – für effizientes Lernen ohne Anreise.
- Live-Online-Training mit echten Trainer:innen
- Digitale Lab-Umgebung
- Digitale Kursunterlagen
- IT-Support während des Trainings
- Teilnahmezertifikat
- tecTrain Wissensgarantie



Lernziele
- Microsoft Defender XDR einsetzen
- Cyberbedrohungen erkennen
- Sicherheitsvorfälle analysieren
- Incidents professionell bearbeiten
- Warnmeldungen bewerten
- Schutzmaßnahmen koordinieren
- Vorbereitung auf die Microsoft Applied Skills Credential
Kursinhalte
- Abmildern von Incidents mit Microsoft Defender
- Verwenden des Microsoft Defender-Portals
- Verwalten von Incidents
- Untersuchen von Incidents
- Verwalten und Untersuchen von Warnungen
- Verwalten von automatisierten Untersuchungen
- Verwenden des Info-Centers
- Erkunden der erweiterten Bedrohungssuche
- Untersuchen von Microsoft Entra-Anmeldeprotokollen
- Grundlegendes zur Microsoft-Sicherheitsbewertung
- Analysieren der Bedrohungsanalyse
- Berichte analysieren
- Konfigurieren des Microsoft Defender-Portals
- Bereitstellen der Microsoft Defender für Endpunkt-Umgebung
- Erstellen der Umgebung
- Grundlegendes zu Kompatibilität und Features von Betriebssystemen
- Integrieren von Geräten
- Verwalten des Zugriffs
- Erstellen und Verwalten von Rollen für die rollenbasierte Zugriffssteuerung
- Konfigurieren von Gerätegruppen
- Konfigurieren erweiterter Umgebungsfeatures
- Konfigurieren von Warnungen und Erkennungen in Microsoft Defender für Endpunkt
- Konfigurieren erweiterter Features
- Konfigurieren von Warnungsbenachrichtigungen
- Verwalten der Warnungsunterdrückung
- Verwalten von Indikatoren
- Konfigurieren und Verwalten der Automatisierung mit Microsoft Defender für Endpunkt
- Konfigurieren erweiterter Features
- Verwalten von Einstellungen für automatisierte Uploads und Ordner
- Konfigurieren der Funktionen für die automatisierte Untersuchung und Wartung
- Blockieren auf Risikogeräten
- Durchführen von Geräteuntersuchungen in Microsoft Defender für Endpunkt
- Verwenden der Geräteinventarliste
- Untersuchen des Geräts
- Verwenden des verhaltensbasierten Blockierens
- Erkennen von Geräten mit Geräteermittlung
- Labübungen zum Schutz vor Cyberbedrohungen mit Microsoft Defender XDR
- Konfigurieren der Microsoft Defender XDR-Umgebung
- Bereitstellen von Microsoft Defender für Endpunkt
- Entschärfung von Angriffen mit Microsoft Defender for Endpoint
- Abmildern von Incidents mit Microsoft Defender
Zielgruppe
- Security Analysts
- SOC-Analyst:innen
- Security Engineers
- Microsoft Security Administrator:innen
- IT-Sicherheitsverantwortliche
- Cybersecurity-Spezialist:innen
Voraussetzungen
- Erfahrung mit der Verwendung des Microsoft Defender-Portals
- Grundlegendes Verständnis von Microsoft Defender for Endpoint
- Grundlegende Microsoft Sentinel-Kenntnisse
- Erfahrung mit der Kusto-Abfragesprache (KQL) in Microsoft Sentinel
Abschluß
Nach Seminarabschluss erhalten Sie ein tecTrain-Teilnahmezertifikat.Hersteller-ID
SC-5004