Was bietet mir der Workshop?
Der Microsoft 365 Zero Trust Workshop vermittelt, wie sich eine Microsoft-365-Umgebung nach dem Zero-Trust-Prinzip absichern lässt. Im Mittelpunkt stehen Identitäten, Zugriffe, Daten, Monitoring und Microsoft 365 Defender.
Du lernst die Voraussetzungen für eine Zero-Trust-Transformation kennen und beschäftigst dich mit den Schritten zur Implementierung. Der Workshop findet online in deutscher Sprache statt.
Was lernen die Teilnehmer?
Nach dem Microsoft 365 Zero Trust Workshop können Teilnehmer zentrale Sicherheitsmaßnahmen und Komponenten des Zero-Trust-Ansatzes einordnen und für Microsoft 365 einsetzen.
- Microsoft Entra ID absichern
- Multi-Faktor-Authentifizierung (MFA) und Conditional Access einordnen
- Rollenbasierte Zugriffssteuerung (RBAC) und privilegierte Berechtigungen verwalten
- Threat Protection für Benutzer und Gruppen verstehen
- Data Loss Prevention (DLP) in Microsoft 365 einsetzen
- Datenklassifizierung und Information Governance umsetzen
- Logs analysieren sowie Alarme und Berichte konfigurieren
- Auditierung und Aktivitätsüberwachung nutzen
- Microsoft 365 Defender und die zugehörigen Defender-Lösungen einordnen
- Konzepte zum Schutz von Unternehmens- und Personaldaten entwickeln
Für wen ist der Kurs geeignet?
Der Microsoft 365 Zero Trust Workshop richtet sich an IT-Expertinnen, Sicherheitsbeauftragte und IT-Administratorinnen. Er ist für Teilnehmer geeignet, die ihre Kenntnisse zur Microsoft-365-Sicherheitsarchitektur und zu Zero Trust vertiefen möchten.
Der Kurs ist als Advanced-Training eingestuft. Grundkenntnisse werden vorausgesetzt.
Was erhalten Teilnehmer?
- Einen eintägigen Online-Workshop von 9:00 bis 17:00 Uhr
- Training in deutscher Sprache
- Vermittlung über eine Videokonferenz-Software im Webbrowser
- Inhalte zu Microsoft 365 Zero Trust, Entra ID, MFA, Conditional Access, DLP und Microsoft 365 Defender
- Eine Teilnahmebestätigung nach Abschluss des Workshops
Warum dieser Workshop?
Zero Trust setzt darauf, Identitäten, Geräte und Anwendungen vor dem Zugriff auf Ressourcen zu überprüfen. Der Workshop überträgt diesen Ansatz auf die Absicherung von Microsoft 365.
Teilnehmer betrachten dabei mehrere Bereiche der Microsoft-365-Security gemeinsam: Identity and Access Management, Data Protection, Monitoring und Microsoft 365 Defender. So lassen sich die einzelnen Sicherheitsmaßnahmen in den Kontext einer Zero-Trust-Strategie einordnen.
Agenda
Identity and Access Management
- Absicherung des Entra IDs
- Multi-Faktor-Authentifizierung (MFA) und Conditional Access
- Rollenbasierte Zugriffssteuerung (RBAC) und privilegierte Berechtigungen
- Threat Protection für das Benutzer- und Gruppenmanagement
Data Protection und Information Governance
- Data Loss Prevention (DLP) in Microsoft 365
- Sensible Datenklassifizierung und Verschlagwortung
- Umsetzung von Information Governance im Zero-Trust-Ansatz
Microsoft 365 und Monitoring
- Analyse und Auswertung von Logs
- Konfiguration von Alarmen und Berichten
- Auditierung und Aktivitätsüberwachung
Microsoft 365 Defender Threat Protection
- Microsoft 365 Defender Architektur
- Defender for Cloud Apps
- Defender for Identity
- Defender for Endpoint
