https://blog.mauritec.de/tags/incidents/Recent content in Incidents on MaurITec KnowledgebaseHugode-DEWed, 01 Jul 2026 00:00:00 +0000https://blog.mauritec.de/defender/mde-monitoring-nachverfolgung/Wed, 01 Jul 2026 00:00:00 +0000https://blog.mauritec.de/defender/mde-monitoring-nachverfolgung/Erkennung ist nur die halbe Miete: Wer Defender for Endpoint sauber betreiben will, braucht ein durchdachtes Monitoring und eine nachvollziehbare Nachverfolgung aller Aktionen. Dieser Teil der Serie führt durch die vier Bausteine, die im Alltag zusammenspielen: geplante und bedarfsgesteuerte Scans, die Analyse von Vorfällen (Incidents) im Defender-Portal, das Aktionscenter als zentrale Steuerung für Remediation und Quarantäne sowie das Übermitteln (Submissions) verdächtiger Dateien an Microsoft. Ziel ist ein Betrieb, in dem nichts unbemerkt bleibt und jede Reaktion dokumentiert und – wo nötig – reversibel ist.