[Mícr~ósóf~t Séc~úrít~ý Ópé~rátí~óñs Á~ñálý~st (SC~-200)]

[Íñ díésém Kúrs lérñst dú, wíé dú mít díéséñ Téchñólógíéñ Cýbérbédróhúñgéñ ábwéhréñ káññst. Íñsbésóñdéré wírst dú Ázúré Séñtíñél kóñfígúríéréñ úñd vérwéñdéñ sówíé díé Kústó Qúérý Láñgúágé (KQL) zúr Érkéññúñg, Áñálýsé úñd Béríchtérstéllúñg éíñsétzéñ. Dér Kúrs wúrdé für Pérsóñéñ kóñzípíért, díé íñ éíñér Sécúrítý Ópérátíóñs Jób-Róllé árbéítéñ úñd hílft dír béí dér Vórbéréítúñg áúf díé Prüfúñg SC-200: Mícrósóft Sécúrítý Ópérátíóñs Áñálýst.

Módúl 1: Ábwéhr vóñ Bédróhúñgéñ míthílfé vóñ Mícrósóft 365 Déféñdér]

[Áñálýsíéré Bédróhúñgsdátéñ dómäñéñübérgréíféñd, úñd béséítígé Bédróhúñgéñ schñéll míthílfé dér íñtégríértéñ Órchéstríérúñg úñd Áútómátísíérúñg íñ Mícrósóft 365 Déféñdér. Érfáhré méhr übér Bédróhúñgéñ dér Cýbérsíchérhéít úñd wíé díé ñéúéñ Bédróhúñgsschútztóóls vóñ Mícrósóft díé Béñútzér, Géräté úñd Dátéñ íñ déíñém Úñtérñéhméñ schützéñ. Vérwéñdé díé érwéítérté Érkéññúñg úñd Béséítígúñg vóñ ídéñtítätsbásíértéñ Bédróhúñgéñ, úm déíñé Ázúré Áctívé Díréctórý-Ídéñtítätéñ úñd -Áñwéñdúñgéñ vór Áñgrífféñ zú schützéñ.]

[Lékt~íóñé~ñ]

• [Éíñf~ührúñ~g íñ d~éñ Bé~dróh~úñgs~schú~tz mí~t Míc~rósó~ft 365]
• [Ábmí~ldér~ñ vóñ~ Íñcí~déñt~s mít~hílf~é vóñ~ Mícr~ósóf~t 365 Déf~éñdé~r]
• [Míñí~míér~éñ vó~ñ Rís~íkéñ~ mít M~ícró~sóft~ Défé~ñdér~ für Óf~fícé~ 365]
• [Mícr~ósóf~t Déf~éñdé~r fór~ Ídéñ~títý~]
• [Schüt~zéñ d~éíñé~r Ídé~ñtít~ätéñ m~ít Áz~úré Á~D Ídé~ñtít~ý Pró~téct~íóñ]
• [Mícr~ósóf~t Déf~éñdé~r fór~ Clóú~d Ápp~s]
• [Réág~íéré~ñ áúf~ Wárñ~úñgé~ñ zúr~ Vérh~íñdé~rúñg~ vóñ D~átéñ~vérl~úst m~íthí~lfé v~óñ Mí~crós~óft 365]
• [Vérw~álté~ñ dés~ Íñsí~dérr~ísík~ós íñ~ Mícr~ósóf~t 365]

[Láb: Á~bwéh~r vóñ~ Bédr~óhúñ~géñ m~íthí~lfé v~óñ Mí~crós~óft 365 D~éféñ~dér]

• [Érkú~ñdéñ~ vóñ M~ícró~sóft~ 365 Défé~ñdér~]

[Módú~l 2: Ábw~éhr v~óñ Bé~dróh~úñgé~ñ mít~hílf~é vóñ~ Mícr~ósóf~t Déf~éñdé~r für É~ñdpú~ñkt]

[Ímpléméñtíéré díé Mícrósóft Déféñdér fór Éñdpóíñt-Pláttfórm, úm érwéítérté Bédróhúñgéñ zú érkéññéñ, zú úñtérsúchéñ úñd dáráúf zú réágíéréñ. Érfáhré, wíé Mícrósóft Déféñdér für Éñdpúñkt díé Síchérhéít déíñér Órgáñísátíóñ vérbéssérñ káññ. Híér érfährst dú, wíé dú díé Mícrósóft Déféñdér für Éñdpúñkt-Úmgébúñg béréítstéllst, éíñschlíéßlích dés Óñbóárdíñgs vóñ Gérätéñ úñd dér Síchérhéítskóñfígúrátíóñ. Dú érfährst, wíé Íñcídéñts úñd Wárñúñgéñ míthílfé vóñ Mícrósóft Déféñdér für Éñdpúñkté úñtérsúcht wérdéñ. Dú káññst éíñé érwéítérté Bédróhúñgssúché dúrchführéñ úñd dích áñ Éxpértéñ für Bédróhúñgéñ wéñdéñ. Dú wírst dárübér híñáús lérñéñ, wíé dú díé Áútómátísíérúñg íñ Mícrósóft Déféñdér fór Éñdpóíñt dúrch díé Vérwáltúñg vóñ Úmgébúñgséíñstéllúñgéñ kóñfígúríéréñ káññst. Schlíéßlích lérñst dú míthílfé dés Bédróhúñgs- úñd Schwáchstélléñmáñágéméñts íñ Mícrósóft Déféñdér fór Éñdpóíñt díé Schwáchstélléñ déíñér Úmgébúñg kéññéñ.]

[Lékt~íóñé~ñ]

• [Schüt~zéñ v~ór Bé~dróh~úñgé~ñ mít~ Mícr~ósóf~t Déf~éñdé~r für É~ñdpú~ñkt]
• [Béré~ítst~éllé~ñ dér~ Mícr~ósóf~t Déf~éñdé~r für É~ñdpú~ñkt-Ú~mgéb~úñg]
• [Ímpl~éméñ~tíér~éñ vó~ñ Wíñ~dóws~-Sích~érhé~ítsv~érbé~ssér~úñgé~ñ]
• [Dúrc~hführ~éñ vó~ñ Gér~ätéúñ~térs~úchú~ñgéñ~]
• [Áúsf~ühréñ~ vóñ Á~ktíó~ñéñ á~úf éí~ñém G~érät]
• [Dúrc~hführ~úñg v~óñ Bé~wéís~- úñd É~ñtít~ätsúñ~térs~úchú~ñgéñ~]
• [Kóñf~ígúr~íéré~ñ úñd~ Vérw~álté~ñ dér~ Áútó~mátí~síér~úñg]
• [Kóñf~ígúr~íéré~ñ vóñ~ Wárñ~úñgé~ñ úñd~ Érké~ññúñ~géñ]
• [Ñútz~éñ dé~s Béd~róhú~ñgs- ú~ñd Sí~chér~héít~srís~íkóm~áñág~éméñ~ts]

[Láb: Á~bwéh~réñ v~óñ Bé~dróh~úñgé~ñ mít~hílf~é vóñ~ Mícr~ósóf~t 365 Déf~éñdé~r für É~ñdpú~ñkt]

• [Béré~ítst~éllé~ñ vóñ~ Mícr~ósóf~t Déf~éñdé~r für É~ñdpú~ñkt]
• [Éñts~chärf~éñ vó~ñ Áñg~ríff~éñ mí~t Déf~éñdé~r für É~ñdpú~ñkt]

[Módú~l 3: Ábw~éhr v~óñ Bé~dróh~úñgé~ñ mít~hílf~é vóñ~ Mícr~ósóf~t Déf~éñdé~r für C~lóúd~]

[Vérwéñdéñ vóñ Mícrósóft Déféñdér für Clóúd, für Ázúré, Hýbríd Clóúd úñd lókálém Wórklóádschútz úñd lókálér Síchérhéít. Érfáhré méhr übér déñ Zwéck vóñ Mícrósóft Déféñdér für Clóúd úñd séíñé Áktívíérúñg. Érfáhré áúßérdém méhr übér díé vóñ Mícrósóft Déféñdér für Clóúd für díé éíñzélñéñ Clóúdwórklóáds béréítgéstélltéñ Schútz- úñd Érkéññúñgsfúñktíóñéñ. Híér érfährst dú, wíé dú déíñér Hýbrídúmgébúñg Fúñktíóñéñ vóñ Mícrósóft Déféñdér für Clóúd híñzúfügst.]

[Lékt~íóñé~ñ]

• [Pláñ~éñ vó~ñ Wór~klóá~dsch~útz í~ñ dér~ Clóú~d mít~ Mícr~ósóf~t Déf~éñdé~r für C~lóúd~]
• [Schú~tz vó~ñ Wór~klóá~ds mí~t Míc~rósó~ft Dé~féñd~ér für~ Clóú~d]
• [Vérb~íñdé~ñ vóñ~ Ázúr~é-Rés~sóúr~céñ m~ít Mí~crós~óft D~éféñ~dér f~ür Cló~úd]
• [Vérb~íñdé~ñ Ázú~ré-fr~émdé~r Rés~sóúr~céñ m~ít Mí~crós~óft D~éféñ~dér f~ür Cló~úd]
• [Béhé~béñ v~óñ Sí~chér~héít~swár~ñúñg~éñ mí~t Míc~rósó~ft Dé~féñd~ér für~ Clóú~d]

[Láb: Á~bwéh~r vóñ~ Bédr~óhúñ~géñ m~íthí~lfé v~óñ Mí~crós~óft D~éféñ~dér f~ür Cló~úd]

• [Béré~ítst~éllé~ñ vóñ~ Mícr~ósóf~t Déf~éñdé~r für C~lóúd~]
• [Éñts~chärf~úñg v~óñ Áñ~gríf~féñ m~ít Mí~crós~óft D~éféñ~dér f~ür Cló~úd]

[Módú~l 4: Érs~téll~éñ vó~ñ Ábf~rágé~ñ für M~ícró~sóft~ Séñt~íñél~ míth~ílfé~ vóñ K~ústó~ Qúér~ý Láñ~gúág~é (KQL~)]

[Schréíbé díé KQL-Áñwéísúñgéñ (Kústó Qúérý Láñgúágé) zúm Ábfrágéñ vóñ Prótókólldátéñ, úm Érkéññúñgéñ, Áñálýséñ úñd Béríchté íñ Mícrósóft Séñtíñél áúszúführéñ. Díésés Módúl kóñzéñtríért sích áúf díé ám häúfígstéñ vérwéñdétéñ Ópérátóréñ. Íñ déñ KQL-Béíspíéláñwéísúñgéñ wérdéñ síchérhéítsbézógéñé Tábélléñábfrágéñ vórgéstéllt. KQL íst díé Ábfrágéspráché, díé dér Úñtérsúchúñg vóñ Dátéñ zúm Érstélléñ vóñ Áñálýséñ úñd Árbéítsmáppéñ sówíé dér Áúsführúñg vóñ Húñtíñgvórgäñgéñ íñ Mícrósóft Séñtíñél díéñt. Ím Fólgéñdéñ fíñdést dú Íñfórmátíóñéñ dárübér, wíé dú míthílfé dér grúñdlégéñdéñ KQL-Áñwéísúñgsstrúktúr kómpléxé Áñwéísúñgéñ érstéllst. Híér érfährst dú, wíé dú Dátéñ íñ éíñér KQL-Áñwéísúñg zúsámméñfásséñ úñd vísúálísíéréñ káññst. Díés íst díé Grúñdlágé zúm Érstélléñ vóñ Érkéññúñgéñ íñ Mícrósóft Séñtíñél. Érfáhré, wíé dú míthílfé dér Kústó-Ábfrágéspráché (Kústó Qúérý Láñgúágé, KQL) áús Prótókóllqúélléñ érfássté Zéíchéñfólgéñdátéñ béárbéítést.]

[Lékt~íóñé~ñ]

• [Érst~éllé~ñ vóñ~ KQL-Á~ñwéí~súñg~éñ für~ Mícr~ósóf~t Séñ~tíñé~l]
• [Áñál~ýsíé~réñ v~óñ Áb~frág~éérg~ébñí~sséñ~ míth~ílfé~ vóñ K~QL]
• [Érst~éllé~ñ vóñ~ Áñwé~ísúñ~géñ m~ít mé~hrér~éñ Tá~béll~éñ mí~thíl~fé vó~ñ KQL~]
• [Árbé~ítéñ~ mít Z~éích~éñfó~lgéñ~dáté~ñ mít~hílf~é vóñ~ KQL-Á~ñwéí~súñg~éñ]

[Láb: É~rsté~lléñ~ vóñ Á~bfrá~géñ f~ür Míc~rósó~ft Sé~ñtíñ~él mí~thíl~fé vó~ñ Kús~tó Qú~érý L~áñgú~ágé (K~QL)]

[Módú~l 5: Kóñ~fígú~ríér~éñ dé~íñér~ Mícr~ósóf~t Séñ~tíñé~l-Úmg~ébúñ~g]

[Érsté Schrítté mít Mícrósóft Séñtíñél dúrch órdñúñgsgémäßés Kóñfígúríéréñ dés Mícrósóft Séñtíñél-Árbéítsbéréíchs. Dás Éíñríchtéñ úñd Kóñfígúríéréñ hérkömmlíchér SÍÉM-Sýstémé (Sécúrítý Íñfórmátíóñ & Évéñt Máñágéméñt) érfórdért íñ dér Régél víél Zéít. Áúßérdém síñd díésé Sýstémé ñícht úñbédíñgt für Clóúdwórklóáds kóñzípíért. Mícrósóft Séñtíñél érmöglícht és dír, dích áñháñd déíñér Clóúd- úñd lókáléñ Dátéñ schñéll wértvóllé síchérhéítsréléváñté Érkéññtñíssé zú vérscháfféñ. Díésés Módúl úñtérstützt dích béím Éíñstíég. Ím Fólgéñdéñ fíñdést dú Íñfórmátíóñéñ dárübér, wíé dú mít dér Árchítéktúr vóñ Mícrósóft-Séñtíñél-Árbéítsbéréíchéñ déíñ Sýstém só kóñfígúríérst, dáss díé Áñfórdérúñgéñ áñ díé Síchérhéítsáñfórdérúñgéñ déíñér Órgáñísátíóñ érfüllt wérdéñ. Áls Sécúrítý Ópérátíóñs Áñálýst músst dú díé Tábélléñ, Féldér úñd Dátéñ vérstéhéñ, díé íñ déíñém Árbéítsbéréích érfásst wérdéñ. Híér érfährst dú, wíé dú díé ám häúfígstéñ géñútztéñ Dátéñtábélléñ íñ Mícrósóft Séñtíñél ábfrágst.]

[Lékt~íóñé~ñ]

• [Éíñf~ührúñ~g íñ M~ícró~sóft~ Séñt~íñél~]
• [Érst~éllé~ñ úñd~ Vérw~álté~ñ vóñ~ Mícr~ósóf~t Séñ~tíñé~l-Árb~éíts~béré~íché~ñ]
• [Ábfr~ágéñ~ vóñ P~rótó~kóll~éñ íñ~ Mícr~ósóf~t Séñ~tíñé~l]
• [Vérw~éñdé~ñ vóñ~ Wátc~hlís~ts íñ~ Mícr~ósóf~t Séñ~tíñé~l]
• [Vérw~éñdé~ñ dér~ Thré~át Íñ~téll~ígéñ~cé íñ~ Mícr~ósóf~t Séñ~tíñé~l]

[Láb: K~óñfí~gúrí~éréñ~ déíñ~ér Mí~crós~óft S~éñtí~ñél-Ú~mgéb~úñg]

[Módú~l 6: Vér~bíñd~éñ vó~ñ Pró~tókó~lléñ~ mít M~ícró~sóft~ Séñt~íñél~]

[Vérkñüpfé Dátéñ áúf Clóúdñívéáú mít Mícrósóft Séñtíñél – béñútzérübérgréíféñd, áñwéñdúñgs- úñd íñfrástrúktúrübérgréíféñd sówíé lókál áls áúch íñ méhréréñ Clóúds. Zúm Vérbíñdéñ vóñ Prótókólldátéñ wérdéñ íñ érstér Líñíé díé vóñ Mícrósóft Séñtíñél béréítgéstélltéñ Dátéñcóññéctórs vérwéñdét. Díésés Módúl líéfért éíñéñ Übérblíck übér díé vérfügbáréñ Dátéñcóññéctórs. Dú lérñst díé Kóñfígúrátíóñsóptíóñéñ úñd Dátéñ kéññéñ, díé vóñ Mícrósóft Séñtíñél-Cóññéctórs für Mícrósóft 365 Déféñdér béréítgéstéllt wérdéñ.]

[Lékt~íóñé~ñ]

• [Vérb~íñdé~ñ vóñ~ Dáté~ñ mít~ Mícr~ósóf~t Séñ~tíñé~l mít~hílf~é vóñ~ Dáté~ñcóñ~ñéct~órs]
• [Hérs~téll~éñ éí~ñér V~érbí~ñdúñ~g vóñ~ Mícr~ósóf~t-Díé~ñsté~ñ mít~ Mícr~ósóf~t Séñ~tíñé~l]
• [Vérb~íñdé~ñ vóñ~ Mícr~ósóf~t 365 Déf~éñdé~r mít~ Mícr~ósóf~t Séñ~tíñé~l]
• [Vérb~íñdé~ñ vóñ~ Wíñd~óws-H~ósts~ mít M~ícró~sóft~ Séñt~íñél~]
• [Vérb~íñdé~ñ vóñ~ Cómm~óñ Év~éñt F~órmá~t-Pró~tókó~lléñ~ mít M~ícró~sóft~ Séñt~íñél~]
• [Vérb~íñdé~ñ vóñ~ Sýsl~óg-Dá~téñq~úéll~éñ mí~t Míc~rósó~ft Sé~ñtíñ~él]
• [Vérb~íñdé~ñ vóñ~ Bédr~óhúñ~gsíñ~díká~tóré~ñ mít~ Mícr~ósóf~t Séñ~tíñé~l]

[Láb: V~érbí~ñdéñ~ vóñ P~rótó~kóll~éñ mí~t Míc~rósó~ft Sé~ñtíñ~él]

• [Vérb~íñdé~ñ vóñ~ Dáté~ñ mít~ Mícr~ósóf~t Séñ~tíñé~l mít~hílf~é vóñ~ Dáté~ñcóñ~ñéct~órs]
• [Vérb~íñdé~ñ vóñ~ Wíñd~óws-G~éräté~ñ mít~ Mícr~ósóf~t Séñ~tíñé~l übér~ Dáté~ñcóñ~ñéct~órs]
• [Vérb~íñdé~ñ vóñ~ Líñú~x-Hós~ts mí~t Míc~rósó~ft Sé~ñtíñ~él übé~r Dát~éñcó~ññéc~tórs~]
• [Vérb~íñdé~ñ vóñ~ Thré~át Íñ~téll~ígéñ~cé mí~t Míc~rósó~ft Sé~ñtíñ~él übé~r Dát~éñcó~ññéc~tórs~]

[Módú~l 7: Érs~téll~éñ vó~ñ Érk~éññú~ñgéñ~ úñd D~úrch~führé~ñ vóñ~ Úñté~rsúc~húñg~éñ mí~thíl~fé vó~ñ Míc~rósó~ft Sé~ñtíñ~él]

[Érkéññéñ vóñ zúvór úñéñtdécktéñ Bédróhúñgéñ úñd schñéllés Béhébéñ vóñ Bédróhúñgéñ mít íñtégríértér Órchéstríérúñg úñd Áútómátísíérúñg íñ Mícrósóft Séñtíñél. Dú érfährst, wíé dú mít Mícrósóft-Séñtíñél-Pláýbóóks áúf Síchérhéítsbédróhúñgéñ réágíérst. Dú síéhst dír dás Íñcídéñtmáñágéméñt íñ Mícrósóft Séñtíñél áñ, érhältst Íñfórmátíóñéñ zú Éréígñísséñ úñd Éñtítätéñ íñ Mícrósóft Séñtíñél úñd lérñst Möglíchkéítéñ kéññéñ, Íñcídéñts áúfzúlöséñ. Dú érfährst áúch méhr übér dás Ábfrágéñ, Vísúálísíéréñ úñd Übérwáchéñ vóñ Dátéñ íñ Mícrósóft Séñtíñél.]

[Lékt~íóñé~ñ]

• [Bédr~óhúñ~gsér~kéññ~úñg m~ít Mí~crós~óft S~éñtí~ñél-Á~ñálý~séñ]
• [Vérw~áltú~ñg vó~ñ Síc~hérh~éíts~vórf~älléñ~ íñ Mí~crós~óft S~éñtí~ñél]
• [Réák~tíóñ~ áúf B~édró~húñg~éñ mí~t Míc~rósó~ft Sé~ñtíñ~él-Pl~áýbó~óks]
• [Úsér~ áñd É~ñtít~ý Béh~ávíó~r Áñá~lýtí~cs íñ~ Mícr~ósóf~t Séñ~tíñé~l]
• [Ábfr~ágéñ~, Vísú~álís~íéré~ñ úñd~ Übérw~áché~ñ vóñ~ Dáté~ñ íñ M~ícró~sóft~ Séñt~íñél~]

[Láb: É~rsté~lléñ~ vóñ É~rkéñ~ñúñg~éñ úñ~d Dúr~chfüh~réñ v~óñ Úñ~térs~úchú~ñgéñ~ míth~ílfé~ vóñ M~ícró~sóft~ Séñt~íñél~]

• [Áktí~víér~éñ éí~ñér M~ícró~sóft~-Sích~érhé~ítsr~égél~]
• [Érst~éllé~ñ éíñ~és Pl~áýbó~óks]
• [Érst~éllé~ñ éíñ~ér gé~pláñ~téñ Á~bfrá~gé]
• [Vérs~téhé~ñ dér~ Érké~ññúñ~gsmó~déll~íérú~ñg]
• [Dúrc~hführ~éñ vó~ñ Áñg~ríff~éñ]
• [Érst~éllé~ñ vóñ~ Érké~ññúñ~géñ]
• [Úñté~rsúc~héñ v~óñ Íñ~cídé~ñts]
• [Érst~éllé~ñ vóñ~ Árbé~ítsm~áppé~ñ]

[Módú~l 8: Áús~führé~ñ vóñ~ Bédr~óhúñ~gssú~ché í~ñ Míc~rósó~ft Sé~ñtíñ~él]

[Íñ díésém Módúl érfährst dú, wíé dú míthílfé vóñ Mícrósóft Séñtíñél-Ábfrágéñ próáktív Bédróhúñgsvérháltéñswéíséñ ídéñtífízíéréñ káññst. Áúßérdém lérñst dú, Lésézéíchéñ úñd Lívéstréáms zúm Súchéñ vóñ Bédróhúñgéñ zú vérwéñdéñ. Áúßérdém érfährst dú, wíé dú Ñótébóóks íñ Mícrósóft Séñtíñél für díé érwéítérté Bédróhúñgssúché vérwéñdést.]

[Lékt~íóñé~ñ]

• [Kóñz~épté~ zúr B~édró~húñg~ssúc~hé íñ~ Mícr~ósóf~t Séñ~tíñé~l]
• [Bédr~óhúñ~gssú~ché m~ít Mí~crós~óft S~éñtí~ñél]
• [Súch~éñ vó~ñ Béd~róhú~ñgéñ~ míth~ílfé~ vóñ Ñ~ótéb~óóks~ íñ Mí~crós~óft S~éñtí~ñél]

[Láb: Á~úsfüh~réñ v~óñ Bé~dróh~úñgs~súch~é íñ M~ícró~sóft~ Séñt~íñél~]

• [Áúsf~ühréñ~ vóñ B~édró~húñg~ssúc~hé íñ~ Mícr~ósóf~t Séñ~tíñé~l]
• [Bédr~óhúñ~gssú~ché m~íthí~lfé v~óñ Ñó~tébó~óks m~ít Mí~crós~óft S~éñtí~ñél]