Kursbeschreibung
Lernen Sie die adaptive Bedrohungsabwehr (ATP) von Trellix (McAfee) Endpoint Security in Verbindung mit einem TIE-Server kennen.
Zielgruppe
- Alle die die adaptive Bedrohungsabwehr (ATP) von Endpoint Security in Verbindung mit einem TIE-Server effektiv nutzen wollen.
- Mit ATP- und Threat Prevention-Modul bösartige Aktivitäten zu erkennen (On Access, On Execute) und die Fähigkeiten der Erkennungsmodule (TIE/GT/ATDI, ATP Rules, Real Protect, AMSI, DAT Signatures) verstehen.
Voraussetzung für die Schulung
- Erfahrung mit dem Trellix (McAfee) ePolicy Orchestrator und McAfee Endpoint Security entsprechend der jeweiligen Kurse.
Kursinhalte
Überblick über die Data Exchange Layer und Threat Intelligence Exchange
- Data Exchange Layer Overview (DXL)
- Threat Intelligence Exchange (TIE)
- Advanced Threat Defense (ATD)
- Endpoint Security Common Einstellungen konfigurieren
- Konfigurieren Sie allgemeine Einstellungen, die für alle Endpoint Security-Module und -Funktionen gelten, z.B:
- Client-Schnittstelle
- Sprache
- Protokollierung
- Proxy-Server für Global Threat Intelligence (GTI) - Reputation
- Update-Konfiguration
- Endpoint Security Threat Prevention
- On-Access-Scan
- Endpoint Security Adaptive Threat Protection Einstellungen konfigurieren
- Ermitteln Sie den Zweck des Moduls für den Adaptive Threat Protection
- Bereitstellen des Adaptive Threat Protection
- Identifizieren Sie die verschiedenen Richtlinien, die für den Adaptive Threat Protection verfügbar sind, sowie deren Standardeinstellungen.
- Konfigurieren Sie die Richtlinien für den Adaptive Threat Protection, um die Anforderungen des Kunden zu erfüllen.
- Konfigurieren Sie die Servereinstellungen für Adaptive Threat Protection.
- DXL, TIE-Installation
- Verwalten, Konfigurieren und Fehlerbehebung von DXL
- TIE konfigurieren und verwenden
- ATD-Integration mit ePO, DXL, TIE
- Identifizierung und Konfiguration von Richtlinien, die für eine TIE-Umgebung erforderlich sind.
- Analysieren und Verwalten der Bedrohungsreputation.
- Endpunktsicherheitsüberwachung und Berichterstattung
- Auf Dashboards zugreifen, darin navigieren und sie interpretieren.
- Wann sind angepasste Dashboards nützlich?
- Erstellen und interpretieren von Abfragen und Berichten.
- Details zu Bedrohungsereignissen anzeigen
- ATP-Regeln für Endpoint Security