Seminar G DATA Endpoint Protection Business Administration

Das Seminar vertieft die vollständige Administration von Endpoint Protection Business. Es verbindet zentrale Endpoint-Verwaltung, Richtlinien, Firewall, Policy Manager, Mobile Device Management, Mail-Schutzintegration, Monitoring und strukturierte Betriebsübergabe.

Inhaltsübersicht

• Architektur und Management-Server
• Client-Rollout und Gruppierung
• Policy Manager und Gerätesteuerung
• Firewall, Malware-Schutz und Ausnahmen
• MDM und Mail-Sicherheitsbausteine
• Monitoring, Betrieb und Übergabe

Nutzen und Zielsetzung

Nach vier Tagen ist die Lösung nicht nur installiert, sondern administrativ verstanden. Die Dauer ist bewusst größer angesetzt, weil mehrere Schutzmodule, Betriebsrollen und Eskalationswege gemeinsam beherrscht werden müssen.

Zielgruppe und Voraussetzungen

Geeignet für senior-administratoren, endpoint-verantwortliche, it-security-teams, technische projektleiter und betreiber größerer client-server-umgebungen. Vorausgesetzt werden sichere windows- und serveradministration, netzwerkgrundlagen, erfahrung mit gruppenstrukturen und grundverständnis für it-sicherheitsprozesse.

Schrittweise Seminarinhalte

1. Zielarchitektur planen
   Management-Komponenten, administrative Rollen, Standorte und Client-Typen werden in ein tragfähiges Zielbild überführt.
2. Management-Server einordnen
   Serverrolle, Kommunikationswege, Updateversorgung und zentrale Steuerung werden technisch nachvollzogen.
3. Rollout strukturieren
   Installationswege, Pilotgruppen, Migrationsschritte und Rückfalloptionen werden festgelegt.
4. Gruppen und Richtlinien modellieren
   Organisationseinheiten werden in ein wartbares Regelwerk übersetzt, das Standardfälle und Ausnahmen trennt.
5. Policy Manager einsetzen
   Gerätezugriffe, Programmnutzung und Internetnutzung werden anhand typischer Unternehmensvorgaben gesteuert.
6. Firewall und Schutzmodule abstimmen
   Schutzwirkung und Geschäftsprozesse werden so austariert, dass Fehlalarme reduziert und Risiken kontrolliert bleiben.
7. Mobile Endgeräte integrieren
   iOS- und Android-Anforderungen werden in ein pragmatisches MDM-Betriebskonzept übertragen.
8. Mail-Schutz berücksichtigen
   Cloud- und On-Premises-Mail-Schutz werden als Ergänzung zum Endpoint-Schutz eingeordnet.
9. Monitoring und Alarmierung gestalten
   Meldungen, Berichte und Eskalationswege werden nach Kritikalität priorisiert.
10. Betriebsübergabe erstellen
    Dokumentation, Zuständigkeiten, Wartungsfenster und Prüfintervalle werden für den Regelbetrieb vorbereitet.

Praxisübungen

• Entwurf einer Endpoint-Sicherheitsarchitektur für mehrere Standorte
• Aufbau einer Richtlinienmatrix für Benutzer- und Gerätegruppen
• Bearbeitung eines simulierten Betriebsproblems mit mehreren Schutzmodulen

Betrieb und Qualitätssicherung

Der laufende Betrieb wird über Richtlinienpflege, Änderungsdokumentation, Monitoring-Reviews, geregelte Ausnahmeverfahren und wiederkehrende Schutzstatusprüfungen abgesichert.