Kursbeschreibung
Mit der Advanced Threat Defense Lösung bietet McAfee (Trellix) dem Kunden eine optimale Möglichkeit der erfolgreichen Bekämpfung von Bedrohungen für den Schutz des Unternehmensnetzwerkes. Dabei steht die ATD nicht nur einem Schlüsselprodukt zur Verfügung, sondern bietet Analysen und Empfehlungen allen kompatiblen McAfee Produkten zur Verbesserung des Schutzes an. Die Erkennung von unbekannter Malware bis hin zu Zero Day Erkennungen werden somit als Möglichkeit in die Erkennung der bereits aktiven Sicherheitsstruktur eingefügt.
Dieser Kurs beschreibt Integrationsmöglichkeiten und optimale Nutzung der ATD, um die volle Bandbreite der Möglichkeiten, zielführend in das Sicherheitskonzept eines Unternehmens zu integrieren.
Zielgruppe
- Systemadministratoren
- Sicherheitsbeauftragte und Verantwortliche für die Planung, Konzeption und Implementierung von organisationsweiten Sicherheitslösungen am Netzwerk-Gateway
- Produktanwender
Voraussetzung für die Schulung
Fundiertes Wissen als Systemadministrator. Kenntnisse über TCP/IP und praktische Erfahrungen im Netzwerk- und Anwendungsumfeld. Kenntnisse über McAfee ePolicy Orchestrator-Umgebungen und Abläufe, zur sinnvollen Integration der ATD-Lösung.
Kursinhalte
nDescribe the solution, including key features, benefits, and enhancements within this latest release.
Planning:
nPlan the deployment.
Installing and Setting up McAfee Advanced Threat Defense:
nEnsure appliance is installed, configure initial appliance settings, and verify the web application is accessible.
Navigating the Web Interface:
nLog in to and navigate the web application, identify commonly used web application, pages, and command line interface and become familiar with interface conventions and controls.
Configuring Appliance Settings:
nConfigure and manage McAfee Advanced Threat Defense appliance settings, as necessary—for example: user accounts, external servers, telemetry, and web certificates.
Creating Analyzer Virtual Machines:
nIdentify how to create an analyzer virtual machine for a supported operating system, upload and convert a virtual machine disk (VMDK) file, and view log files to monitor the status.
Managing Virtual Machine and Analyzer Profiles:
nCreate and manage analyzer virtual machine (VM) profiles.
Analyzing Malware:
nSubmit content for analysis, interpret the results, generate reports, and manage the whitelists.
Configuring a McAfee Advanced Threat Defense Cluster:
nConfigure and manage a McAfee Advanced Threat Defense cluster.
Managing Content and Software:
nManage security content and software updates and upgrades.
Basic Troubleshooting:
nIdentify and use resources and tools helpful for basic troubleshooting.
McAfee Dynamic Endpoint Protection:
nIntegrate other McAfee solutions with McAfee Advanced Threat Defense for deeper analysis and threat information sharing.