Fachschulung – Windows Server & Microsoft-Infrastruktur

Microsoft Defender for Endpoint

Microsoft Defender for Endpoint kompakt in 6 Stunden: Onboarding von Geräten, Attack Surface Reduction und Endpoint Detection and Response – praxisnah, mit Übungen und Vorlagen für Ihren Arbeitsalltag.

Dauer
6 Stunden, ein Termin
Niveau
Fortgeschritten
Format
Online oder vor Ort
Sprache
Deutsch oder Englisch
Abschluss
Teilnahmebescheinigung

Überblick

Die Schulung „Microsoft Defender for Endpoint“ ist ein kompaktes Live-Training aus dem Bereich Windows Server & Microsoft-Infrastruktur. Im Mittelpunkt stehen Onboarding von Geräten, Attack Surface Reduction und Endpoint Detection and Response – erklärt an realistischen Beispielen und vertieft in Übungen, die Sie direkt in Ihren Arbeitsalltag übertragen.

Windows Server, Active Directory und die Microsoft-Cloud-Dienste bilden in den meisten Unternehmen das Fundament für Identitäten, Arbeitsplätze und Zusammenarbeit. Hybride Szenarien mit Entra ID, Intune und Microsoft 365 erhöhen die Anforderungen an Administratoren spürbar. Unsere Kurse zu Microsoft Defender for Endpoint richten sich an Teams, die Verzeichnisdienste, Server und Endgeräte zuverlässig betreiben, absichern und automatisieren wollen. Sie arbeiten in einer bereitgestellten Laborumgebung an typischen Betriebsaufgaben und Fehlerbildern, nicht an Folienbeispielen. Der Kurs findet online oder vor Ort statt, dauert einen Tag und wird zum Festpreis pro Teilnehmer angeboten.

Das Training findet live statt – wahlweise online im virtuellen Klassenraum oder vor Ort in unseren Trainingsräumen in München, Salzburg, Berlin, Augsburg, Hannover, Bremen, Stuttgart und Kaiserslautern. Auf Wunsch kommen wir auch exklusiv für Ihr Team zusammen.

Schwerpunkte im Kurs

Onboarding von GerätenAttack Surface ReductionEndpoint Detection and ResponseAdvanced Hunting mit KQLAutomatisierte UntersuchungZusammenspiel mit Intune

Für wen ist das Training?

  • Systemadministratoren und IT-Betrieb
  • Helpdesk- und Support-Mitarbeitende auf dem Weg zur Administration
  • IT-Architekten mit Fokus Microsoft-Umgebung
  • Sicherheitsverantwortliche und Compliance-Teams

Das können Sie nach dem Training

  • Sie kennen die Schwerpunkte von Microsoft Defender for Endpoint – Onboarding von Geräten, Attack Surface Reduction, Endpoint Detection and Response, Advanced Hunting mit KQL, Automatisierte Untersuchung und Zusammenspiel mit Intune – und können sie praktisch anwenden.
  • Sie richten Microsoft Defender for Endpoint fachgerecht ein und betreiben es sicher.
  • Sie delegieren Berechtigungen und setzen Sicherheitsvorgaben konsequent um.
  • Sie grenzen Störungen rund um Microsoft Defender for Endpoint systematisch ein und beheben sie.
  • Sie automatisieren Routineaufgaben mit PowerShell und dokumentieren Ihre Konfiguration.

Inhalte & Ablauf

Modul 1 Konzepte und Architektur von Microsoft Defender for Endpoint
  • Aufbau, Rollen und beteiligte Komponenten im Überblick
  • Einordnung von Microsoft Defender for Endpoint in lokale und hybride Microsoft-Umgebungen
  • Lizenz- und Funktionsabgrenzung, soweit für die Planung relevant
  • Typische Einsatzszenarien in mittelständischen und großen Organisationen
Modul 2 Schwerpunkte: Microsoft Defender for Endpoint
  • Onboarding von Geräten
  • Attack Surface Reduction
  • Endpoint Detection and Response
  • Advanced Hunting mit KQL
  • Automatisierte Untersuchung
  • Zusammenspiel mit Intune
Modul 3 Einrichtung und Konfiguration
  • Voraussetzungen und Vorbereitung der Laborumgebung
  • Installation und Erstkonfiguration von Microsoft Defender for Endpoint Schritt für Schritt
  • Berechtigungen, Delegation und administrative Trennung
  • Anbindung an Verzeichnisdienste, DNS und Netzwerk
Modul 4 Betrieb, Sicherheit und Automatisierung
  • Tägliche Verwaltungsaufgaben effizient erledigen
  • Absicherung nach gängigen Sicherheitsempfehlungen
  • Aufgaben mit PowerShell und Vorlagen automatisieren
  • Monitoring, Berichte und Protokolle auswerten
Modul 5 Fehleranalyse und Praxisübungen
  • Systematische Fehlersuche mit Ereignisprotokollen und Diagnosewerkzeugen
  • Typische Störungen rund um Microsoft Defender for Endpoint nachstellen und beheben
  • Sicherung, Wiederherstellung und Notfallverfahren
  • Fallstudien aus realen Administrationsszenarien
Modul 6 Transfer in den Arbeitsalltag
  • Übung an einem realistischen Fallbeispiel
  • Typische Fehler und wie Sie sie vermeiden
  • Checkliste und Vorlagen zum Mitnehmen
  • Offene Fragen, Ausblick und Ressourcen zum Weiterlernen

Voraussetzungen

Grundkenntnisse in Windows und Netzwerk (TCP/IP, DNS) sind hilfreich. Einstiegskurse setzen keine Administrationserfahrung voraus. Grundkenntnisse im Thema sind hilfreich.

Technische Voraussetzungen

Laptop mit aktuellem Browser und RDP-Client; die Laborumgebung für Microsoft Defender for Endpoint wird von uns bereitgestellt.

Termine & Standorte

Pro Standort schlagen wir Ihnen einen Termin in rund vier Wochen vor. Ihr Wunschtermin ist jederzeit möglich.

  • München Do, 10. Dezember 2026 6 Std. Anfragen
  • Salzburg Di, 15. Dezember 2026 6 Std. Anfragen
  • Berlin Fr, 11. Dezember 2026 6 Std. Anfragen
  • Augsburg Mi, 16. Dezember 2026 6 Std. Anfragen
  • Hannover Fr, 11. Dezember 2026 6 Std. Anfragen
  • Bremen Mi, 16. Dezember 2026 6 Std. Anfragen
  • Stuttgart Mi, 16. Dezember 2026 6 Std. Anfragen
  • Kaiserslautern Di, 15. Dezember 2026 6 Std. Anfragen
  • Online Fr, 11. Dezember 2026 6 Std. Anfragen

Häufige Fragen

Für wen eignet sich die Schulung zu Microsoft Defender for Endpoint?

Sie richtet sich an Administratoren, Support-Mitarbeitende und Architekten, die Microsoft Defender for Endpoint betreiben oder einführen. Einsteiger lernen Konzepte und Standardaufgaben, erfahrene Teams vertiefen Sicherheit, Automatisierung und Fehleranalyse. Im Vorgespräch stimmen wir die Schwerpunkte ab.

Arbeiten wir in einer eigenen Umgebung oder in einem Labor?

Wir stellen für Microsoft Defender for Endpoint eine isolierte Laborumgebung bereit, in der Sie Konfigurationen gefahrlos ändern und Fehler provozieren können. Ihre Produktivsysteme bleiben unberührt. Eigene Szenarien aus Ihrem Alltag können wir als Fallbeispiele konzeptionell besprechen.

Was kostet die Schulung „Microsoft Defender for Endpoint“?

Die Schulung kostet pauschal 949 € zzgl. gesetzl. MwSt. pro Teilnehmer:in – unabhängig davon, ob sie online oder vor Ort stattfindet. Enthalten sind 6 Stunden Live-Training mit Trainer:in, Kursunterlagen, Übungsumgebung und Teilnahmebescheinigung.

Kann ich einen eigenen Wunschtermin angeben?

Ja. Für jeden Standort schlagen wir Ihnen einen Termin in rund vier Wochen vor. Im Anfrageformular können Sie aber jederzeit einen Wunschtermin oder Zeitraum im Freitext angeben – wir prüfen die Verfügbarkeit und melden uns innerhalb eines Werktags.

Findet der Kurs online oder vor Ort statt?

Beides ist möglich: live online im virtuellen Klassenraum oder vor Ort in München, Salzburg, Berlin, Augsburg, Hannover, Bremen, Stuttgart und Kaiserslautern. Auf Wunsch führen wir das Training auch exklusiv für Ihr Team durch.

Kann der Kurs auf unser Team zugeschnitten werden?

Ja. Maßgeschneiderte Kurse kosten ca. 4.500 € mehr, je nach Thema und nach Absprache. Wir stimmen Inhalte, Beispiele und Übungen vorab mit Ihnen ab.

Weitere Schulungen im Bereich Windows Server & Microsoft-Infrastruktur

Alle 28 Kurse im Bereich Windows Server & Microsoft-Infrastruktur