Zum Inhalt
TOMORISUNIVERSITYTraining anfragen

UNIVERSITY.MICROSOFT SECURITY & KI-SECURITY

Defender und Purview in Microsoft 365

Bedrohungsschutz mit Microsoft Defender XDR und Datensicherheit mit Microsoft Purview

Premium

Gratis-Vorschau startenInhouse für Ihr Team

Das lernen Sie

  • Die Defender- und Purview-Funktionen der Lizenzen Business Premium, E3 und E5 sicher zuordnen
  • E-Mail und Zusammenarbeit mit Presets, Anti-Phishing, Safe Links und Safe Attachments absichern
  • Bedrohungen mit Threat Explorer, AIR und Angriffssimulationstraining untersuchen und vorbeugen
  • Geräte über Intune in Defender for Endpoint aufnehmen und ASR-Regeln kontrolliert einführen
  • Vorfälle strukturiert bearbeiten und mit KQL in Advanced Hunting gezielt suchen
  • Daten mit Bezeichnungen, DLP, Aufbewahrung und Audit schützen und Copilot sicher vorbereiten

Beschreibung

Microsoft 365 bringt starke Schutzfunktionen mit, doch viele davon sind nicht oder nur halb eingeschaltet. Dieser Kurs zeigt, welche Funktion in welcher Lizenz steckt, wie Sie sie nach Microsoft-Empfehlung einrichten und wie Sie den Betrieb organisieren. Stand der Inhalte ist Ende 2026.

Portal und Lizenzen: das Microsoft Defender-Portal, Rollen, Microsoft Sentinel im Defender-Portal und die Lizenzlandkarte von Business Premium über E3 bis E5 mit den neuen Zusatzpaketen.

Defender for Office 365: Schutzschichten, voreingestellte Sicherheitsrichtlinien, Anti-Phishing mit Identitätswechselschutz, Safe Links, Safe Attachments, Ausnahmen und Benutzermeldungen, Threat Explorer, automatisierte Untersuchung und Angriffssimulationstraining.

Defender for Endpoint: Onboarding über Intune, ASR-Regeln vom Überwachungs- zum Blockmodus, EDR im Blockmodus, Netzwerk- und Manipulationsschutz sowie Täuschungstechniken im Überblick.

Cloud-Apps und Hunting: Defender for Cloud Apps im Überblick, strukturierte Vorfallbearbeitung und der Einstieg in Advanced Hunting mit KQL.

Microsoft Purview: Vertraulichkeitsbezeichnungen, DLP, Aufbewahrung, Überwachung und Datensicherheit für Copilot.

Jedes Modul endet mit einer Übung für einen Testmandanten mit klar beschriebenem Ergebnis.

Aufbau

  1. Das Defender-Portal und die LizenzlandkarteGratis

    Wie Microsoft Defender XDR Signale zu Vorfällen bündelt und wer im Portal was darf, welche Lizenz welchen Schutz liefert und wie Sie das je Mandant belegen, und wie Sie mit Secure Score, Überwachungsprotokoll und einem 30-Tage-Plan eine nachweisbare Ausgangslage schaffen.

    • Microsoft Defender XDR und das Defender-Portal (25 Min.)
    • Lizenzlandkarte: Business Premium, E3, E5 und Zusatzpakete (30 Min.)
    • Ausgangslage messen: Secure Score, Protokoll und die ersten 30 Tage (25 Min.)
    • Übung: Portal erkunden und Lizenzstand dokumentieren (60 Min.)

  2. Defender for Office 365: Grundschutz und RichtlinienPremium

    Wie eine Nachricht die Schutzschichten durchläuft und in welcher festen Reihenfolge Malware, Phishing, Spoofing und Identitätswechsel geprüft werden, wie Sie SPF, DKIM und DMARC schrittweise bis p=reject einführen, warum Standard- und Strict-Presets benutzerdefinierte Richtlinien schlagen und wie Sie Identitätswechselschutz für die Personen planen, die nachgeahmt werden, und für die, die überweisen.

    • Schutzschichten im E-Mail-Fluss (25 Min.)
    • Voreingestellte Sicherheitsrichtlinien (25 Min.)
    • Anti-Phishing: Identitätswechsel und Spoofing (25 Min.)
    • Übung: Presets und Anti-Phishing im Testmandanten (60 Min.)

  3. Safe Links und Safe AttachmentsPremium

    Safe Links mit Prüfung beim Klick in E-Mail, Teams und Office samt den Einstellungen, die den Unterschied machen, Safe Attachments mit Sandbox und dem Schutz für SharePoint, OneDrive und Teams, und der saubere Umgang mit Fehlalarmen über Submissions, Tenant Allow/Block List, Quarantäne, Benutzermeldungen und Advanced delivery statt riskanter Transportregeln.

    • Safe Links: Schutz zum Zeitpunkt des Klicks (25 Min.)
    • Safe Attachments und Schutz für SharePoint, OneDrive und Teams (25 Min.)
    • Ausnahmen, Quarantäne und Benutzermeldungen steuern (25 Min.)
    • Übung: Safe Links und Safe Attachments prüfen (60 Min.)

  4. Untersuchen, reagieren und trainierenPremium

    Kampagnen mit Threat Explorer und Real-time detections eingrenzen und bereinigen, automatisierte Untersuchungen und die automatische Angriffsunterbrechung in eine tägliche Routine übersetzen, die Änderung bei Defender for Endpoint seit September 2026 kennen und Angriffssimulationstraining so aufbauen, dass die Melderate steigt statt der Angst.

    • Threat Explorer und Echtzeiterkennungen (25 Min.)
    • Automatisierte Untersuchung und Angriffsunterbrechung (25 Min.)
    • Angriffssimulationstraining (25 Min.)
    • Übung: Simulation durchführen und Meldung untersuchen (60 Min.)

  5. Defender for Endpoint: Geräte schützenPremium

    Geräte über Intune oder die Sicherheitseinstellungsverwaltung in Defender for Endpoint aufnehmen und den Erfolg je Gerät belegen, ASR-Regeln in Ringen vom Überwachungs- zum Blockmodus führen und Ausnahmen je Regel setzen, sowie verstehen, wann Defender aktiv, passiv oder im EDR-Blockmodus läuft und warum Netzwerk- und Manipulationsschutz auf jedes Gerät gehören.

    • Onboarding über Intune (25 Min.)
    • ASR-Regeln: erst prüfen, dann blockieren (25 Min.)
    • EDR im Blockmodus, Netzwerkschutz und Täuschung (25 Min.)
    • Übung: Gerät aufnehmen und ASR-Regeln auswerten (60 Min.)

  6. Cloud-Apps, Vorfälle und Advanced HuntingPremium

    Schatten-IT mit Defender for Cloud Apps sichtbar machen, bewerten und über Defender for Endpoint warnen oder sperren, die Migration der Dateirichtlinien zu Purview bis 6. Jänner 2027 planen, Vorfälle in sieben Schritten mit Klassifizierung und nachvollziehbarem Kommentar bearbeiten und mit KQL Fragen über E-Mail, Klicks und Geräte hinweg beantworten und in Erkennungsregeln übersetzen.

    • Defender for Cloud Apps im Überblick (25 Min.)
    • Vorfälle und Warnungen strukturiert bearbeiten (20 Min.)
    • Advanced Hunting mit KQL: der Einstieg (25 Min.)
    • Übung: Vorfall durchspielen und eigene Erkennung bauen (60 Min.)

  7. Microsoft Purview: Daten schützen und Copilot absichernPremium

    Eine Bezeichnungstaxonomie auf einer Seite planen und im Purview-Portal umsetzen, DLP über Simulation, Richtlinientipps und Durchsetzung einführen, Aufbewahrung und Audit für Nachweise nutzen und Microsoft 365 Copilot mit Datenrisikobewertungen, DLP für Copilot und Insider Risk Management sicher vorbereiten.

    • Purview-Portal, Lizenzen und Vertraulichkeitsbezeichnungen (20 Min.)
    • DLP, Aufbewahrung und Überwachung (25 Min.)
    • Datensicherheit für Copilot und KI-Anwendungen (25 Min.)
    • Übung: Bezeichnungen, DLP und Copilot-Schutz einrichten (60 Min.)

Voraussetzungen

Sicherer Umgang mit dem Microsoft 365 Admin Center, Exchange Online und Microsoft Entra ID, Grundkenntnisse in Intune und PowerShell. Für die Übungen ein Testmandant mit Microsoft 365 E5 oder den Testversionen von Defender for Office 365 Plan 2 und der Microsoft Purview Suite sowie eine Windows 11-VM.

Teilnahmebestätigung

Nach einem Live-, Vor-Ort- oder Inhouse-Training erhalten Sie eine Teilnahmebestätigung der TOMORIS UNIVERSITY als PDF per E-Mail. Sie nennt Kurstitel, Datum, Dauer und Inhalte.

Im E-Learning erstellen Sie Ihren Teilnahmenachweis selbst: Nach bestandenem Abschlussquiz steht er in Ihrem Lernkonto bereit, zum Speichern als PDF oder zum Drucken, mit Ergebnis, Datum, Umfang und Inhalten des Kurses.

Die Bestätigung belegt Ihre Teilnahme. Sie ist kein staatlich anerkannter Abschluss und keine Zertifizierung eines Herstellers wie Microsoft oder Fortinet. Prüfungen für Herstellerzertifikate legen Sie direkt beim Hersteller ab.

Offene Termine

Derzeit ist kein offener Termin geplant. Fragen Sie uns, auch als Inhouse-Training für Ihr Team