Microsoft 365 Security- und Compliance

Seminarinformationen

Seminar - Ziel

In diesem 3-tägigen Seminar „Microsoft 365 Security und Compliance“ erwerben die Teilnehmenden umfassendes Wissen rund um Benutzer- und Gruppensicherheit, Identitätssynchronisation und -schutz, Identitäts- und Zugriffsmanagement sowie Sicherheitsfunktionen innerhalb von Microsoft 365.

Im Mittelpunkt stehen unter anderem Themen wie Defender XDR, Bedrohungsmanagement, Informationsschutz und Governance, Schutz vor Datenverlust, Compliance-Strategien sowie das Management von Insider-Risiken.

Das Seminar startet mit den Grundlagen des Identitäts- und Zugriffsmanagements, einschließlich des Zero-Trust-Modells und der Planung von Authentifizierungs- und Identitätslösungen. Anschließend werden Verzeichnissynchronisierung, Anwendungsverwaltung, Gerätezugriffssteuerung und Privileged Identity Management behandelt. Auch sicherheitsrelevante Funktionen wie Threat Management und der Einsatz von Defender XDR sind Bestandteil des Programms.

Darüber hinaus werden praxisrelevante Konzepte zu Informationsschutz, Governance, Records Management, Sensitivitätskennzeichnungen, Archivierung und Aufbewahrungsrichtlinien in Microsoft 365 vermittelt. Das Seminar endet mit Inhalten zu Compliance-Management, dem Umgang mit Insider-Risiken und der Konzeption sogenannter Ethical Walls in Exchange Online.

Teilnehmer - Zielgruppe

• Sicherheitsexperte
• Netzwerk-Administratoren

Kurs - Voraussetzungen

• Grundlegendes konzeptionelles Verständnis von Microsoft Azure
• Erfahrung mit Windows 10/11-Geräten
• Erfahrung mit Office 365
• Grundlegendes Verständnis von Autorisierung und Authentifizierung
• Grundkenntnisse der Computernetzwerke
• Grundkenntnisse in der Verwaltung mobiler Geräte

Seminardauer

• 3 Tage
• 09:00 Uhr bis 17:00 Uhr

Schulungsunterlagen

• nach Absprache

Seminar-Inhalt / Agenda

Benutzer- und Gruppensicherheit

• Identitäts- und Zugriffs-Management-Konzepte
• Zero Trust Model
• Identitäts- und Authentifizierungslösung planen
• Benutzerkonten und Rollen
• Passwort-Verwaltung

Identitätssynchronisierung und -schutz

• Verzeichnissynchronisation planen
• Konfigurieren und Verwalten von synchronisierten Identitäten
• Entra ID Security Protection

Identity- und Access Management

• Anwendungsmanagement
• Identitätsmanagement
• Gerätezugriff verwalten
• Rollenbasierte Zugriffskontrolle (RBAC)
• Lösungen für externen Zugriff
• Privilegiertes Identitätsmanagement

Sicherheit in Microsoft 365

• Bedrohungsvektoren und Datenverletzungen
• Sicherheitsstrategie und -prinzipien
• Microsoft Sicherheitslösungen
• Secure Score

Defender XDR

• Exchange Online Protection (EOP)
• Microsoft Defender für Office 365
• Verwalten sicherer Anlagen
• Verwalten sicherer Links
• Microsoft Defender for Identity
• Microsoft Defender für den Endpunkt

Threat Management

• Security Dashboard
• Bedrohungsanalyse
• Azure Sentinel
• Advanced Threat Analytics

Informationsschutz und Governance

• Konzepte zum Informationsschutz
• Governance und Records Management
• Sensibilitätskennzeichnungen
• Archivierung in Microsoft 365
• Aufbewahrung in Microsoft 365
• Aufbewahrungsrichtlinien im Microsoft 365 Compliance Center
• Archivierung und Aufbewahrung in Exchange
• In-Place Records Management in SharePoint

Verhinderung von Datenverlust

• Richtlinien zum Schutz vor Datenverlust
• Erstellen einer DLP-Richtlinie
• Anpassen einer DLP-Richtlinie
• Erstellen einer DLP-Richtlinie zum Schutz von Dokumenten

Compliance Management

• Compliance Center
• Microsoft Priva: Datenschutz-Risikomanagement
• Microsoft Priva Subject Rights Requests

Insider-Risikomanagement

• Insider Risk
• Privileged Access
• Informationsbarrieren
• Aufbau von Ethical-Walls in Exchange Online

Weitere Schulungen zu Thema root