Microsoft Advanced Threat Analytics (ATA) - Planung, Bereitstellung, Konfiguration & Verwaltung

Einführung und Grundlagen

•  Aktuelle Entwicklung, potentielle Bedrohung

Einführung in Microsoft Advanced Threat Analytics

• Funktionsweise und Architektur von ATA
• SIEM-Unterstützung
• Komponenten
• Planen der ATA-Kapazität
• ATA Rollengruppen
• Lizenzierung

Bereitstellung von ATA

• Bereitstellungsoptionen
• Voraussetzungen für die einzelnen ATA Komponenten
• Netzwerkanforderungen
• vorbereitende Schritte
• Bereitstellungsschritte
• Sammlung von Telemetriedaten
• Konfiguration der Windows-Ereignisweiterleitung
• VPN-Integration von ATA
• Konfiguration verschiedener Einstellungen in ATA
• Anpassung der Überwachung von Aktivitäten

Angriffserkennung mittels ATA in der Praxis

• Arbeiten mit verdächtigen Aktivitäten
• Angriffserkennung mittels ATA anhand verschiedener Sicherheitstools
• Anzeige von Aktivitäten in der ATA-Konsole
• Anpassung der Ansichten
• Bearbeiten verdächtiger Aktivitäten

Berichtsgenerierung und -bereitstellung

• Berichte manuell erstellen und Downloaden
• Festlegen geplanter Berichte

Wartung und Problembehandlung rund um ATA

• Bearbeiten der ATA-Center-Konfiguration
• Ersetzen des SSL-Zertifikats für das ATA-Center
• Problembehandlung rund um ATA
• Sichern und Wiederherstellen der ATA-Datenbank
• Verschieben der ATA Datenbank
• Notfallwiederherstellung der ATA-Center-Konfiguration

Kenntnisse und Fähigkeiten in der Konfiguration und Verwaltung von Windows-Betriebssystemen
Kentnisse in der Konfiguration von Verzeichnisdiensten, grundlegende Kentnisse zu LANs / lokalen Netzwerken sowie grundlegende Fähigkeiten im Umgang mit TCP/IP

Administratoren, System- und Netzwerkverwalter, IT- und Systemverantwortliche, IT-Sicherheitsbeauftragte

Plattform:

• Für die Teilnahme am Online Training stellen wir eine professionelle und moderne Plattform zur Verfügung, die eine Kommunikation in „Echtzeit“ und „Live“ ermöglicht. Hierzu benötigen Sie einen PC/Laptop mit Internetzugang, angeschlossenem Headset oder Lautsprecher/Mikrofon. Sollte eine Nutzung von Headset/Mikrofon nicht möglich sein, können Sie sich zum Seminar auch alternativ über eine Festnetznummer einwählen. Eine Kamera ist nicht zwingend erforderlich, würde aber gerade zu Beginn der Schulung die Vorstellungsrunde etwas persönlicher gestalten.
• Hinweis: Die Anwendung wird aus dem Browser heraus gestartet. Es ist keine Installation oder Registrierung erforderlich. Daher besteht evtl. auch die Möglichkeit der Nutzung eines privaten Rechners, da an diesem keine Veränderung/Installation stattfindet.

Hinweis zur Nutzung von Software etc. im Rahmen der Seminardurchführung:

• Bei Seminaren aus dem Bereich Microsoft Office (inkl. Access, Project, Visio) und Adobe wird die jeweilige Applikation auf dem Teilnehmer-Rechner verwendet.
• Bei technischen Seminaren (Administration, Programmierung etc.) stellen wir einen weiteren Zugang zu einem Remote-Lab zur Verfügung.

Zugangstest:

• Für einen reibungslosen Start am Seminartag stellen wir im Vorfeld einen Zugangstest für das Online Seminar Tool und das Remote-Lab (Sofern notwendig) zur Verfügung. Ein erfolgreicher Test ist die Voraussetzung für die Teilnahme am Online Seminar.

Seminarunterlagen:

• Die Seminarunterlagen stellen wir Ihnen, sofern verfügbar, in elektronischer Form bereit.

Finale Einladung:

• Ca. 3 - 5 Tage vor dem Online Seminar erhalten Sie eine Mail, mit dem finalen Link zur Teilnahme bzw. dem Zugriff auf das Remote-Lab.