MD-4011 Enhance Endpoint Security with Intune & Copilot for Security

MD-4011 ist ein Microsoft Applied Skills-Lernpfad an der Schnittstelle zwischen Endpoint Management (Intune) und KI-gestützter Security Operations (Copilot for Security). Wer Endpoints schützen will, braucht beides: präventive Konfiguration (Intune Compliance, Attack Surface Reduction) und reaktive Bedrohungserkennung (Defender for Endpoint mit Copilot-Unterstützung). Block Microsoft Intune Endpoint Security: Compliance Policies für Windows, macOS, iOS, Android (Mindest-OS-Version, Verschlüsselung-Pflicht, BitLocker, FileVault, Password-Anforderungen), Conditional Access mit Device-Compliance als Voraussetzung, Attack Surface Reduction (ASR) Rules (Block Macro, Block Win32 from Office, Block Credential Stealing), Defender Antivirus Configuration. Block Microsoft Defender for Endpoint: Onboarding von Devices, Threat & Vulnerability Management (TVM), Endpoint Detection and Response (EDR) mit Live Response für Forensik, Automated Investigation and Response (AIR) für selbst-heilende Antworten, Custom Detection Rules. Block Microsoft Copilot for Security: Standalone-Experience (eigene Web-App) und Embedded-Experience (in Defender XDR, Sentinel, Intune integriert), Promptbooks als wiederverwendbare Prompt-Sammlungen, Plugins für Drittanbieter-Integration (CrowdStrike, ServiceNow), Custom Plugins via JSON-Spec. Block Use Cases: Incident-Zusammenfassung (Copilot fasst komplexe Incidents in natürlicher Sprache zusammen — Zeit-Ersparnis für SOC-Analysten), Script-Analyse (verdächtige PowerShell-Skripte erklären lassen), Threat-Hunting (KQL-Queries aus natürlicher Sprache generieren), Reporting (Executive-Summaries für Vorstand). Block Integration Intune ↔ Copilot for Security: Copilot kann Intune-Daten abfragen (welche Devices sind non-compliant, welche ASR-Rules sind aktiv), Endpoint-spezifische Incident-Investigation (z. B. „Welche Devices waren in letzten 24h kompromittiert?"). Block Lizenzierung und Setup: Copilot for Security ist kosten-pflichtig (basiert auf Security Compute Units, ca. 4 USD/SCU), Defender for Endpoint Plan 1/2, Intune-Lizenz, Konfiguration von Permissions (Copilot-User-Roles).