Sichere Konfiguration von Microsoft 365
-
Datum Termin 2024 folgt
-
Uhrzeit 09:00 - 17:00 Uhr
-
Preis 1.820,00 € *
-
Frühbucher 1.638,00 € *
-
max. 20 Teilnehmer
-
online
In diesem zweitägigen Workshop lernen Sie, wie Sie M365, Microsofts Office-Paket aus der Cloud, technisch gegen Angriffe absichern.
Sie lernen aktuelle Angriffswege und die damit einhergehenden Herausforderungen bei der Absicherung Ihres Cloud-Tenants kennen. Sie bekommen verschiedene Möglichkeiten an die Hand, die Sicherheit Ihrer eigenen Cloud-Umgebung zu bewerten und Verbesserungen umzusetzen.
Wichtige Aspekte dabei sind:
-
Sichere Tenant-Konfiguration
-
Sicherer Umgang mit externen Accounts / Collaboration
-
Konfiguration des Zugriffsschutzes (Conditional Access und co.)
-
Microsoft Graph API
Zielgruppe
Der Workshop richtet sich an IT-Mitarbeitende, Administrator:innen, (angehende) IT-Sicherheitsexpert:innen sowie Mitarbeitende der technischen Revision.
Geht es Ihnen vorrangig um den möglichst datenschutz- und compliance-konformen Einsatz von Microsoft 365, empfehlen wir Ihnen unseren Workshop „Sicherer Einsatz von Microsoft 365“.
Voraussetzungen
Diese Schulung stellt keine besonderen Anforderungen an Vorkenntnisse. Grundlegendes Wissen über die Microsoft-Cloud ist von Vorteil, jedoch nicht zwingend erforderlich.
Zur Workshop-Durchführung wird Zoom verwendet mittels eines DSGVO-konformen On-Premise-Connectors. Wir bitten Sie, ein Mikrofon oder Headset sowie einen aktuellen Browser zu nutzen.
Inhalte (für mehr Details auf die einzelnen Punkte klicken)
Mit Microsoft 365 bringt Microsoft die Verwaltung von Benutzern, Lizenzen und Berechtigungen in die Cloud. Wer Teams oder SharePoint-Online nutzen möchte, ist daher gezwungen, sich mit der Absicherung und dem sicheren Betrieb der Microsoft Cloud-Umgebung zu beschäftigen. Dieser Workshop zeigt einige typische sicherheitsrelevante Herausforderungen bei der Einführung und im Betrieb der Microsoft-365-Software und bietet Vorschläge zu deren Lösung mit Microsoft Bordmitteln. Der Fokus des Workshops liegt auf der technischen Absicherung des Tenants und der darin verwalteten Identitäten.
Der Workshop geht insbesondere auf folgende Themen ein:
-
Typische Angriffe und Schutzmaßnahmen der Microsoft-365-Cloud-Umgebung
- Sichere Konfiguration von Benutzerkonten
- Absicherung der Benutzerauthentifizierung (MFA, Conditional Access)
- Absicherung des Zugriffs auf Microsoft365-Dienste wie SharePoint, Outlook Web Access (OWA) oder Teams
- Umgang und Risiken mit externen Accounts im Tenant und Collaboration
- Sicherheit und Risiken im Kontext der Microsoft Graph API
- „PowerAutomate" und co. aus Sicht eines Angreifers
- Angriffe über Web Apps / User Consent
Sicherheitschecks /Audit-Tools für Azure- /& M365-Umgebungen
Logging /Monitoring mit Microsoft Sentinel und Audit
Am Ende des Workshops können Sie die Sicherheit Ihres Microsoft-365-Tenants prüfen und beurteilen und kennen Sie die Empfehlungen und Konfigurationen, um diesen abzusichern.
Trainer
Christian Biehler
ist ein erfahrener und qualifizierter Experte für IT-Sicherheit, der seine Fähigkeiten und sein Wissen stetig weiterentwickelt und gerne in Trainings und Schulungen weitergibt.
Nach seinem erfolgreich abgeschlossenen Studium als Master of Science in IT- Sicherheit sammelte er mittlerweile seit über 10 Jahren Erfahrung als Hacker, Penetrationstester, Berater und Trainer. Christian Biehler hat für unterschiedliche Unternehmen in verschiedenen Branchen gearbeitet und somit eine vielfältige praktische Kompetenz aus mehr als 300 Projekten in den Bereichen Web-, Mobile-, OS- & Service-Pentesting auf Windows und Linux-Umgebungen. Seit einigen Jahren bildet die Microsoft-Welt rund um die lokalen Windows-Welten mit Clients, Servern und Active Directory sowie die Microsoft-Cloud mit Entra ID, Azure und M365 einen großen Schwerpunkt seiner Arbeit.
Er ist seit 2019 der Geschäftsführer der bi-sec GmbH, einem Unternehmen, das sich auf Beratung, Penetrationstests und Schulungen im Bereich der IT- und Informationssicherheit Sicherheit spezialisiert hat.
Christian Biehler ist ein Experte, der die Branche aus verschiedenen Perspektiven kennt und ständig neue Herausforderungen sucht und diese meistert.
Leistungen Ihres Workshoptickets
- Workshopunterlagen
- Teilnahmebescheinigung
Durchführung
Ist die Durchführung der Veranstaltung aufgrund höherer Gewalt, wegen Verhinderung eines Referenten, wegen Störungen am Veranstaltungsort oder aufgrund zu geringer Teilnehmerzahl (weniger als 50%) nicht möglich, werden die Teilnehmer spätestens 7 Tage vorher durch das heise Events-Team informiert.
Jetzt Tickets buchen
10% Frühbucherrabatt bis 4 Wochen vor Veranstaltungsbeginn
Bitte nutzen Sie für den Ticketkauf eine E-Mail-Adresse, auf die Sie freien Zugriff haben.
* Preise beinhalten 19% Mehrwertsteuer.
Haben Sie Fragen zur Organisation oder der Veranstaltung? Gern beantworte ich Ihre Fragen per E-Mail.
Jennifer Rypalla
Projektmanagerin Workshops