SC-200: Abwehren von Bedrohungen mithilfe von Microsoft Defender XDR
Analysieren Sie Bedrohungsdaten domänenübergreifend, und beseitigen Sie Bedrohungen schnell mithilfe der integrierten Orchestrierung und Automatisierung in Microsoft Defender XDR. Dieser Lernpfad ist an der Prüfung SC-200: Microsoft Security Operations Analyst ausgerichtet.
Voraussetzungen
- Grundlegendes Verständnis über Microsoft-Produkte zu Sicherheit, Compliance und Identität
- Grundlegendes zu Microsoft Defender XDR
Erfolgscode
Möchten Sie einen Erfolgscode beantragen?
Module in diesem Lernpfad
In diesem Modul lernen Sie, wie Sie die in Microsoft Defender XDR integrierte Bedrohungsschutzsammlung verwenden.
Erfahren Sie, wie das Microsoft 365 Defender-Portal eine einheitliche Ansicht von Vorfällen in der Microsoft 365 Defender-Produktfamilie bereitstellt.
Verwenden Sie die erweiterte Erkennung und Beseitigung von identitätsbasierten Bedrohungen, um Ihre Microsoft Entra-Identitäten und -Anwendungen vor Kompromittierung zu schützen.
Erfahren Sie mehr über die Microsoft Defender for Office 365-Komponente von Microsoft Defender XDR.
Erfahren Sie mehr über die Microsoft Defender for Identity-Komponente von Microsoft Defender XDR.
Microsoft Defender für Cloud-Apps ist ein Broker Cloudzugriffssicherheit (Cloud Access Security Broker, CASB), der in mehreren Clouds betrieben wird. Er bietet umfassende Transparenz, Kontrolle über den Datenverkehr sowie anspruchsvolle Analysefunktionen zum Erkennen und Bekämpfen von Cyberbedrohungen für sämtliche Clouddienste. Erfahren Sie, wie Sie Defender für Cloud-Apps in Ihrer Organisation verwenden können.
Erste Schritte mit Microsoft Copilot für Sicherheit. Sie lernen einige grundlegende Begriffe kennen und erfahren, wie Microsoft Copilot for Security Prompts verarbeitet. Außerdem werden die Elemente eines effektiven Prompts beschrieben, und Sie erfahren, wie Sie die Lösung aktivieren.
Microsoft Copilot for Security verfügt über eine Vielzahl von Features. Erfahren Sie mehr über verfügbare Plug-Ins, Promptbooks, Möglichkeiten zum Exportieren und Freigeben von Informationen in Copilot u. v. m.
Auf Microsoft Copilot for Security kann direkt von einigen Microsoft-Sicherheitsprodukten aus zugegriffen werden, dies wird als eingebettetes Erlebnis bezeichnet. Erfahren Sie mehr über die Szenarien, die von der eingebetteten Copilot-Erfahrung in den Sicherheitslösungen von Microsoft unterstützt werden.