Defender für die Microsoft-Cloud: Defender for Office und Cloud Apps, Identity Management und mehr

• Sie haben Ihre Umgebung für zukünftige Incident-Response- und Cloud-Forensik-Untersuchungen durch mehr Protokollierung bereit gemacht

• Sie können die wichtigsten Defender-Produkte für die Cloud einrichten, darunter Defender for Office

• Sie wissen, warum Premium-Funktionen wie Identity Protection und Privileged Identity Management (PIM) notwendig sind und wie Sie diese sicher einsetzen

Inhalt

Bevor sich Unternehmen allerdings zu weit in die Cloud-Nutzung vorwagen, sollten sie Notfallkonten anlegen und diese schützen, um sich nicht aus Versehen auszusperren. In diesem Schritt müssen Cloud-Administratorinnen und -Administratoren auch sicherstellen, dass sie Protokolle wie Unified Audit Log (UAL) einschalten und diese langfristig archivieren.

Diese Session zeigt darüber hinaus, wie Sie im MDO Bedrohungs- und Warnungsrichtlinien richtig konfigurieren, wie Sie weitere potenziell ausführbare Dateiendungen ablehnen oder in Quarantäne stecken und wie Sie mit den entsprechenden Benachrichtigungen umgehen.

Schließlich geht es darum, wie Sie privilegierte eingebaute Rollen und neu angelegte Sicherheitsgruppen mit dem Entra-Dienst Privileged Identity Management (PIM) absichern und wie Sie den Defender for Cloud Apps effizient einsetzen, um etwa überprivilegierte Dienstprinzipale aufzuspüren.

Zielgruppe

IT-Sicherheitsverantwortliche, Administratorinnen und Administratoren, die verstehen wollen, wie Angriffe gegen die Microsoft-Cloud funktionieren. Zudem sollten Sie ihre Microsoft-365-Umgebung und den Identitätsdienst Entra ID mit kostenlosen Werkzeugen und kostenpflichtigen Microsoft-Diensten effizient vor echten Angreifern schützen wollen.

Voraussetzungen

Wissen auf dem Level eines Junior-System- oder Cloud-Administrators wird vorausgesetzt. Das umfasst auch erste Erfahrungen mit PowerShell unter Windows. Die grundsätzliche Ersteinrichtung und Administration von Microsoft 365 und dem Identitätsdienst Entra ID sollte bekannt und abgeschlossen sein, beispielsweise durch vorherige Teilnahme am Classroom M365 für Administratoren – Sicheres und effizientes Verwalten der Microsoft-Plattform.

Für eingebaute Sicherheitsfunktionen notwendig ist beispielsweise eine Lizenzierung nach Microsoft 365 Business Premium; idealerweise mit E5 Security, das inzwischen ergänzt werden kann.

Agenda

• Umgang mit Notfallkonten

• Einrichten von besserer Protokollierung und Einschalten von Alarmen

• Schutz vor Eindringlingen mit Microsoft Defender for Office (MDO)

• Kostenloses Drittwerkzeug Microsoft Defender for Office 365 Recommended Configuration Analyzer (ORCA) richtig einsetzen

• Sicheres Teilen mit SharePoint und OneDrive

• Sichere Zusammenarbeit mit Dritten

• Mächtige Rollen sichern mit Privileged Identity Management (PIM)

• Microsoft Defender for Cloud Apps (MDCA) sinnvoll einsetzen