Agenda

1. Onboarding MDE

• Welche Szenarien gibt es und was ist Best Practice?
• Onboarding von VDI-Plattformen wie:
  • VMware
  • Azure Virtual Desktop
• Windows- & Linux-Systeme
• Shared Devices

2. MDE-Einstellungen

• Was ist Best Practice bei den AV-Einstellungen?
• Häufige Fehler während des Deployments
• Möglichkeiten zur Automatisierung der Einstellungen

3. Incident Management in MDE

• Wie werden Alerts & Incidents gehandhabt?
• Was ist:
  • Automated Investigation and Response (AIR)?
  • Attack Disruption?
  • Was muss dafür konfiguriert sein?
• Mögliche SOC-Anbindungen

4. Troubleshooting

• Allgemeines Troubleshooting
• Wie werden Ausschlüsse korrekt angelegt für:
  • Antivirus (AV)
  • Attack Surface Reduction (ASR)
  • Weitere Komponenten