Seminarinformationen

Seminar - Ziel

In diesem 2-tägigen Seminar „Microsoft Exchange Server – Security“ lernen Sie, wie Sie die Sicherheit Ihrer Exchange Server nachhaltig verbessern – unabhängig davon, ob diese noch produktiv im Einsatz sind oder nach einer Migration zu Exchange Online weiterhin als Verwaltungslösung bestehen. Sie erfahren, wie Sie Ihre Exchange-Umgebung auf Basis aktueller Microsoft-Empfehlungen und etablierter Best Practices absichern. Im Rahmen praxisorientierter Übungen identifizieren Sie potenzielle Sicherheitslücken, setzen gezielte Schutzmaßnahmen um und lernen, diese regelmäßig zu überprüfen und anzupassen, um Ihre Infrastruktur dauerhaft zu schützen.

Teilnehmer - Zielgruppe

  • Administratoren

Kurs - Voraussetzungen

Für eine optimale Teilnahme am Kurs empfehlen wir folgende Vorkenntnisse:

  • Grundlegende Messaging Kenntnisse mit Exchange Server
  • Powershell Skills sind von Vorteil.

Seminardauer

  • 2 Tage
  • 09:00 Uhr bis 17:00 Uhr

Schulungsunterlagen

  • nach Absprache

Seminar-Inhalt / Agenda

Übersicht Exchange Server Security Architektur

  • Exchange / AD Integration
  • Exchange Trusted Subsystem
  • AD Berechtigungen des Exchange Subsystems
  • Exchange Server Exposition
  • Single Forest vs. Exchange Resource Forest

Berechtigungen

  • Role Based Access Control Modell
  • Administratorrollen konfigurieren
  • Arbeiten mit Scopes
  • Benutzerrollen konfigurieren
  • Umstieg auf Exchange Split Permissions
  • Special: Reparatur im Umfeld von otherWellKnownObjects

Absichern des Exchange Forests

  • Analyse der AD Security
  • krbtgt Passwort
  • Elementares Tiering
  • Weitere AD-seitige Threats
  • Group Policies für die AD Sicherheit
  • NTLM Level

Absichern von Exchange Server

  • Exchange Server in einem eigenen Subnet
  • Exchange Server Proxy Einstellungen
  • Aktualisierung der Exchange Zertifikate in einem Hybrid Szenario
  • Self-signed und Auth Certificate
  • SMTP Default Certificate
  • TLS 1.2 Einstellungen
  • Aktivieren von Kerberos für Exchange Clients
  • Exchange Extended Protection
  • DownloadDomains
  • HTTP Strict Transport Security (HSTS)
  • Certificate Signing of PowerShell serialization payload
  • Exchange Emergency Mitigation Service
  • EOMT, HealthChecker und andere Tools

Absichern der Connectivity

  • Edge Transport Server
  • Aufbau einer Edge Subscription
  • Edge Connectors und Certificates
  • EdgeSync
  • Firewall Regeln für Exchange Server, Edge und Exchange Hybrid
  • Microsoft IP Scopes
  • Transportregeln
  • Message Trace und Reporting
  • Einsatz von SPF, DKIM und DMARC

Troubleshooting

  • Client Connection
  • Message tracking
  • Nutzung von MX Toolbox, Microsoft Connectivity Analyzer und anderen
  • Parsing log files

Weitere Schulungen zu Thema Microsoft Exchange Server

Exchange Hybrid: Aufbau, Verwaltung und Migration

- u.a. in Nürnberg, Berlin, Stuttgart, München, Köln

In diesem 5-tägigen Seminar „Exchange Hybrid: Aufbau, Verwaltung und Migration“ erhalten Sie fundierte Kenntnisse zur Erweiterung einer auf Microsoft Exchange Server basierenden Messaging-Organisation hin zu einer Hybridumgebung mit Exchange Online in Microsoft 365. ...

Exchange Online: Praxisnahe Administration für Messaging Administratoren

- u.a. in Nürnberg, Berlin, Stuttgart, München, Köln

In diesem 3-tägigen Seminar „Exchange Online: Praxisnahe Administration für Messaging Administratoren“ erwerben Sie umfassende Kenntnisse über den Aufbau und Betrieb einer reinen Exchange Online (EXO) Messaging-Infrastruktur. Der Schwerpunkt liegt auf der effizienten ...