Trellix ATP: Advanced Endpoint Security Adaptive Threat Prevention Administration
Adaptive Threat Protection mit TIE, DXL und ePO praxisnah administrieren und Bedrohungen schneller bewerten
Die wichtigsten Themen
ATP-Richtlinien sicher konfigurieren
TIE und DXL in ePO administrieren
Bedrohungsreputation bewerten
Threat Prevention praxisnah einsetzen
Dashboards und Reports auswerten
ATD-Integration nachvollziehen
Überblick In dieser Trellix ATP Schulung lernst du, die Adaptive Threat Protection von Trellix Endpoint Security fachgerecht zu administrieren und im Zusammenspiel mit Threat Intelligence Exchange, Data Exchange Layer und...
In dieser Trellix ATP Schulung lernst du, die Adaptive Threat Protection von Trellix Endpoint Security fachgerecht zu administrieren und im Zusammenspiel mit Threat Intelligence Exchange, Data Exchange Layer und ePolicy Orchestrator einzusetzen. Der Schwerpunkt liegt auf der praktischen Konfiguration von ATP-Richtlinien, Threat Prevention, Reputation-Daten, Servereinstellungen, Dashboards und Berichten.
Das Training richtet sich an Administratorinnen, Administratoren und Security-Verantwortliche, die Trellix Endpoint Security Adaptive Threat Protection in bestehenden Endpoint-Security-Umgebungen betreiben, erweitern oder gezielt optimieren möchten. Dabei bleiben auch die etablierten McAfee-Bezeichnungen relevant, da viele Umgebungen, Dokumentationen und Suchbegriffe weiterhin mit McAfee Endpoint Security, McAfee Adaptive Threat Protection oder MFEATP arbeiten.
Ergänzend werden Schnittstellen zu verwandten Trellix-Technologien behandelt, etwa zur Malware-Analyse mit Trellix ATD 4.10: Advanced Threat Defense und zur Integration von Sandbox-, DXL- und TIE-Komponenten im Seminar Trellix: Intelligent Sandbox with DXL and TIE Administration. So entsteht ein belastbares Verständnis für Richtlinien, Bedrohungsreputation, Erkennungsmodule und operative Auswertung im Tagesgeschäft.
- Trellix
- IT Security
Die Themen Überblick über Trellix Data Exchange Layer · Aufgaben und Architektur von Threat Intelligence Exchange · Rolle von Advanced Threat Defense in Endpoint-Security-Umgebungen...
Data Exchange Layer, TIE und ATP-Architektur
- Überblick über Trellix Data Exchange Layer
- Aufgaben und Architektur von Threat Intelligence Exchange
- Rolle von Advanced Threat Defense in Endpoint-Security-Umgebungen
- Zusammenspiel von ePO, DXL, TIE, ATP und Threat Prevention
- Kommunikationswege zwischen Endpoint-Clients, DXL-Brokern und TIE-Servern
Endpoint Security Common und Grundkonfiguration
- Konfiguration allgemeiner Endpoint-Security-Einstellungen
- Client-Schnittstelle und Benutzerdialoge
- Spracheinstellungen und Richtlinienzuweisung
- Protokollierung und Diagnoseinformationen
- Proxy-Server für Global Threat Intelligence Reputation
- Update-Konfiguration für Endpoint-Security-Komponenten
Endpoint Security Threat Prevention
- Aufgaben des Threat-Prevention-Moduls
- On-Access-Scan und On-Execute-Erkennung
- Zusammenspiel mit DAT-Signaturen, AMSI und Real Protect
- Bewertung bösartiger Aktivitäten auf Endpoints
- Abgrenzung zwischen Threat Prevention und Adaptive Threat Protection
Adaptive Threat Protection administrieren
- Zweck und Einsatzbereich des Adaptive-Threat-Protection-Moduls
- Bereitstellung von Adaptive Threat Protection auf Endpoints
- Verfügbare ATP-Richtlinien und Standardeinstellungen
- Anpassung von ATP-Richtlinien an organisatorische Anforderungen
- Servereinstellungen für Adaptive Threat Protection
- ATP-Regeln für Endpoint Security
DXL- und TIE-Betrieb
- Installation von DXL-Komponenten
- Installation und Einbindung von TIE
- Verwaltung und Konfiguration von DXL
- Fehlerbehebung in DXL-Kommunikationspfaden
- Konfiguration und Nutzung von Threat Intelligence Exchange
- Erforderliche Richtlinien für TIE-Umgebungen
Reputation, Analyse und Integration
- Analyse von Bedrohungsreputation
- Verwaltung von Datei- und Zertifikatsreputation
- Integration von ATD mit ePO, DXL und TIE
- Nutzung von Global Threat Intelligence im ATP-Kontext
- Einordnung von TIE, GTI, ATD, ATP Rules, Real Protect, AMSI und DAT-Signaturen
Überwachung, Reporting und Betrieb
- Zugriff auf Endpoint-Security-Dashboards
- Navigation und Interpretation von Dashboards
- Einsatz angepasster Dashboards für Betriebs- und Sicherheitsanforderungen
- Erstellung und Auswertung von Abfragen
- Erstellung und Interpretation von Berichten
- Anzeige und Bewertung von Details zu Bedrohungsereignissen
Zielgruppe
- Endpoint-Security-Administratorinnen und Endpoint-Security-Administratoren mit Verantwortung für Trellix Endpoint Security und Adaptive Threat Protection
- Security-Operations-Teams, die Bedrohungsereignisse, Reputation-Daten und ATP-Regeln im Tagesbetrieb auswerten
- ePO-Administratorinnen und ePO-Administratoren, die DXL-, TIE- und ATP-Komponenten verwalten oder erweitern
- IT-Security-Verantwortliche, die Trellix ATP mit Threat Prevention, TIE und ergänzenden Trainings wie Trellix EDR: Endpoint Detection and Response Administration verbinden
Das lernst du
- Sicherer Umgang mit Trellix Endpoint Security Adaptive Threat Protection im administrativen Betrieb
- Eigenständige Konfiguration von ATP-Richtlinien, Servereinstellungen und Endpoint-Security-Common-Optionen
- Fundiertes Verständnis des Zusammenspiels von DXL, TIE, ePO, GTI, ATD und Threat Prevention
- Bedrohungsreputation analysieren, bewerten und für Richtlinienentscheidungen nutzen
- Dashboards, Abfragen und Berichte für Monitoring, Fehlersuche und Sicherheitsbewertung einsetzen
So arbeiten wir
- Trainergeführte Fachvorträge mit direktem Bezug zu Trellix-Administrationsaufgaben
- Praxisübungen zur Konfiguration von ATP, TIE, DXL und Endpoint-Security-Richtlinien
- Demonstrationen typischer Betriebs-, Analyse- und Fehlerbehebungsabläufe
- Besprechung administrativer Entscheidungspunkte anhand realistischer Security-Szenarien
- Fragen aus dem Arbeitsumfeld der Teilnehmerinnen und Teilnehmer mit Einordnung durch den Dozenten
Empfohlene Vorkenntnisse
- Erfahrung mit Trellix ePolicy Orchestrator oder McAfee ePolicy Orchestrator
- Grundkenntnisse in Trellix Endpoint Security und Endpoint Security Threat Prevention
- Verständnis zentraler Endpoint-Security-Konzepte wie Richtlinien, Client-Tasks, Ereignisse und Reputation
- Empfohlen bei wenig ePO-Erfahrung: vorherige Teilnahme an Trellix ePOAdv 5.10: ePolicy Orchestrator 5.10 Advanced Topics
Dein Fahrplan
- Einordnung von Trellix Endpoint Security Adaptive Threat Protection
- Überblick über ePO, DXL, TIE, ATD und Threat Prevention
- Konfiguration allgemeiner Endpoint-Security-Common-Einstellungen
- Client-Schnittstelle, Sprache, Protokollierung, GTI-Proxy und Updates
- Richtlinienlogik und zentrale Administrationswege in ePO
Organisatorisches
Lernformate
Unsere Seminare bieten dir maximale Flexibilität: Du kannst zwischen Live-Online und Vor Ort in unseren modernen Schulungszentren im D-A-CH Raum wählen. Beide Formate garantieren dir die gleiche hohe Qualität und interaktive Lernerfahrung.
Schulungsarten
Wir bieten dir verschiedene Schulungsarten: Offene Seminare, Firmenseminare für Teams und Inhouse-Schulungen direkt bei dir vor Ort. So findest du genau das Format, das zu deinen Bedürfnissen passt.
Aktuelle Software
In unseren offenen Kursen arbeiten wir mit der aktuellsten Software-Version. So lernst du direkt mit den Tools und Features, die du auch in deinem Arbeitsalltag verwendest - praxisnah und zukunftsorientiert. Bei Inhouse- und Firmenschulungen bestimmt ihr die Version.
Deine Vorteile
Zufriedenheitsgarantie
Wir sind von unserer Qualität überzeugt. Sollte ein Training einmal nicht deinen Erwartungen entsprechen, bieten wir dir an, den Kurs kostenlos zu wiederholen oder ein anderes Training zu besuchen. Ohne Risiko, ohne Diskussion.
Inklusivleistungen
Deine Teilnahme beinhaltet: Schulungsmaterial, Zertifikat, Verpflegung (bei Präsenzveranstaltungen) und persönliche Betreuung durch unsere Trainer und unser Orga-Team. Alles aus einer Hand - keine versteckten Kosten.
Lernen von Experten
Unsere Trainer sind zertifizierte und erfahrene Profis mit jahrelanger Berufserfahrung. Sie vermitteln dir in den Kursen nicht nur theoretisches Wissen, sondern teilen ihre Erfahrungen aus realen Projekten und helfen dir, das Gelernte direkt in deiner täglichen Arbeit anzuwenden. Das ist kein Werbeversprechen, sondern unser Anspruch. Am besten siehst du das in unseren Bewertungen, z.B. auch bei Google.
Keine Vorkasse
Du zahlst erst nach dem Seminar. Keine Vorkasse, keine Vorauszahlung - so kannst du sicher sein, dass du nur für das bezahlst, was du auch wirklich erhalten hast. Die Rechnung erhältst du erst nach Kursbeginn.
Max. 10 Teilnehmende
Wir setzen auf kleine Gruppen, damit du die Aufmerksamkeit bekommst, die du verdienst. So haben wir mehr Zeit für deine individuellen Fragen und können gezielt auf deine Bedürfnisse eingehen.
Termine & Buchung
Leider bieten wir diesen Kurs nicht als offenes Seminar an, sondern nur als Inhouse- oder Firmenschulung. Wir beraten dich gerne.
Nicht der passende Termin dabei?
Wir finden eine Lösung: anderer Termin, mehrere Teilnehmer, Inhouse-Schulung oder individuelle Beratung.
Lieber gleich das ganze Team schulen?
Diese Schulung gibt es auch exklusiv für dein Unternehmen, bei euch vor Ort, an unseren Standorten oder Live-Online. Inhalte und Termine nach Maß.
Inhouse-Schulung
Wir kommen zu euch: diese Schulung maßgeschneidert in euren Räumen, für Unternehmen und Behörden.
- Inhalte exakt auf euch zugeschnitten
- Termine nach euren Bedürfnissen
- Günstiger ab mehreren Teilnehmern
- Vertraute Umgebung, kein Reiseaufwand
Firmen-Seminar
Exklusiv für dein Team an einem unserer Standorte oder Live-Online, individuell angepasst.
- Geschlossene Gruppe aus eurem Haus
- Individuelle Terminplanung
- An unseren Standorten oder Live-Online
- Angepasste Inhalte
Fragen und Antworten zu Trellix ATP: Advanced Endpoint Security Adaptive Threat Prevention Administration
Was ist Trellix Adaptive Threat Protection?
Trellix Adaptive Threat Protection ist ein Modul von Trellix Endpoint Security, das verdächtige Aktivitäten, Reputation-Informationen und lokale Endpoint-Ereignisse zusammenführt. In der Schulung geht es vor allem um Administration, Richtlinien, Erkennungsmodule und den Betrieb mit TIE, DXL und ePO.
Ist die Schulung auch für McAfee Endpoint Security relevant?
Ja. Viele produktive Umgebungen verwenden weiterhin McAfee-Bezeichnungen oder ältere Dokumentationsstände. Das Training ordnet diese Begriffe ein und arbeitet mit den heute relevanten Trellix-Bezeichnungen, ohne den fachlichen Bezug zu McAfee Endpoint Security Adaptive Threat Protection zu verlieren.
Welche Rolle spielen TIE und DXL in diesem Training?
Threat Intelligence Exchange und Data Exchange Layer bilden zentrale Bausteine für den Austausch und die Bewertung von Bedrohungsinformationen. Im Seminar werden Installation, Konfiguration, Betrieb, Richtlinien und Fehlerbehebung dieser Komponenten im ATP-Kontext behandelt.
Wird auch Endpoint Security Threat Prevention behandelt?
Ja. Endpoint Security Threat Prevention wird im Zusammenspiel mit Adaptive Threat Protection betrachtet, insbesondere On-Access-Scan, On-Execute-Erkennung, DAT-Signaturen, AMSI, Real Protect und die operative Bewertung bösartiger Aktivitäten.
Passt die Schulung zu Trellix EDR oder Threat Hunting?
Die Schulung liefert eine solide Grundlage für die Endpoint-Security-Administration mit ATP, TIE und DXL. Für weiterführende Analyse- und Response-Themen bieten sich ergänzend Trellix EDR: Endpoint Detection and Response Administration oder Trellix FIRE-TH: Advanced Cyber Threat Services Threat Hunting an.
Gibt es eine offizielle Zertifizierung zu diesem Seminar?
Für dieses Seminar ist keine separate offizielle Herstellerzertifizierung hinterlegt. Im Vordergrund stehen praxisnahe Administration, sichere Konfiguration und der direkte Einsatz von Trellix ATP, TIE, DXL und ePO im Unternehmensumfeld.
Weitere häufig gestellte Fragen und Antworten findest du in den FAQs .
Ähnliche Kurse
Trellix ePO 5.10: ePolicy Orchestrator 5.10 Administration
Trellix Skyhigh Secure Web Gateway Administration for On Premise Appliances
Trellix ENS 10.7: Endpoint Security Administration
Trellix ePOAdv 5.10: ePolicy Orchestrator 5.10 Advanced Topics
Trellix DLPE 11: Data Loss Prevention Endpoint Administration 11.6
Unser Qualitätsversprechen: Wissen, das in der Praxis funktioniert
Aus der Praxis für die Praxis
Schluss mit theoretischem Ballast. Wir trainieren dich für reale IT-Herausforderungen, nicht für Multiple-Choice-Tests. Unsere Trainer vermitteln dir genau das Wissen, das am nächsten Montagmorgen im Job wirklich funktioniert.
Individuell statt "Schema F"
Deine Fragen passen nicht ins Standard-Skript? Bei uns schon. Wir verzichten auf starre Lehrpläne und geben deinen konkreten Projekt-Fragen Raum. Unsere Trainer passen die Inhalte flexibel an das an, was dich und dein Team aktuell weiterbringt.
Maximale Freiheit: Remote oder vor Ort
Lerne so, wie es in deinen Alltag passt - ohne Reise-Stress und Zeitverlust. Egal ob remote, hybrid oder präsent vor Ort: Wir garantieren dir ein nahtloses und effektives Lernerlebnis, egal von wo du dich zuschaltest.
Mit Zufriedenheitsgarantie
Wir sind von unserer Qualität überzeugt - und wollen, dass du es auch bist. Sollte ein Training einmal nicht deinen Erwartungen entsprechen, bieten wir dir an, den Kurs kostenlos zu wiederholen oder ein anderes Training zu besuchen. Ohne Risiko, ohne Diskussion.
NOCH FRAGEN?
Rufe mich an oder schreibe mir eine E-Mail.
Michaela Berger
Über 20.000 Unternehmen und Behörden vertrauen auf uns
