LERNZIELE
- Du verstehst, wie Cyberkriminelle Identitäten, Geräte und Daten in der Microsoft-Cloud angreifen
- Du weißt, wie du Dienste von Microsoft 365 und den zu Grunde liegenden Identitätsdienst Entra ID sicher konfigurieren kannst
- Du kannst kostenpflichtige sicherheitsrelevante Funktionen effizient einrichten, etwa Microsoft Defender for Endpoint, Defender for Office oder Mobile-Device-Management mit Intune
Aufzeichnung
INHALT
Microsoft 365 und Entra ID sind in zahlreichen Unternehmen verbreitet und sehen sich dabei ständigen Cyberangriffen ausgesetzt. In unserem praxisorientierten Classroom erfahren Cloud-Administratoren, wie sie M365 schützen. Du lernst M365 mit kostenlosen Tools, eingebauten Funktionen und kostenpflichtigen Microsoft-Zusatzprodukten sicher zu konfigurieren. Auch der effiziente Einsatz der Defender-Produktfamilie und die praktische Umsetzung von Zero-Trust-Prinzipien stehen im Fokus.
SESSIONS
VORAUSSETZUNGEN
Wissen auf dem Level eines Junior-System- oder Cloud-Administrators wird vorausgesetzt. Das umfasst auch erste Erfahrungen mit PowerShell unter Windows. Die grundsätzliche Ersteinrichtung und Administration von Microsoft 365 und dem Identitätsdienst Entra ID sollte bekannt und abgeschlossen sein, beispielsweise durch vorherige Teilnahme am Classroom M365 für Administratoren – Sicheres und effizientes Verwalten der Microsoft-Plattform.
Für eingebaute Sicherheitsfunktionen notwendig ist beispielsweise eine Lizenzierung nach Microsoft 365 Business Premium; idealerweise mit E5 Security, das inzwischen ergänzt werden kann.
DEIN EXPERTE
Frank Ully ist erfahrener Pentester und Head of Research bei Corporate Trust in München. In dieser Funktion beschäftigt er sich schwerpunktmäßig mit relevanten Entwicklungen in der offensiven IT-Sicherheit. Frank Ully hält regelmäßig Vorträge und veröffentlicht Artikel in Fachzeitschriften wie der iX.
Nach dem berufsbegleitenden Masterstudium Security Management mit Schwerpunkt IT-Security wurde er zum Offensive Security Certified Expert (OSCE) und Offensive Security Certified Professional (OSCP) zertifiziert. Darüber hinaus verfügt er über weitere Zertifikate wie Certified Red Team Operator (CRTO), Certified Red Team Professional (CRTP) und GIAC Reverse Engineering Malware (GREM).
Tim Mittermeier ist Head of Cybersecurity. Nach seinem Masterstudium der Luft- und Raumfahrttechnik an der Universität der Bundeswehr München durchlief er verschiedene militärische Verwendungen und war mehrere Jahre am Forschungsinstitut Cyber Defence CODE tätig.
Im Anschluss setzte er seine zivile Karriere als Head of Red Teaming and Penetration Testing bei einer internationalen Beratungsgesellschaft in München fort. In dieser Tätigkeit betreute er eine Vielzahl verschiedener Cybersecurity-Projekte für namhafte Kunden.
Im November 2024 übernahm er den Bereich Cybersecurity bei der Corporate Trust. Seine Fachgebiete sind die Sicherheit von hybriden und Cloud-Infrastrukturen. Seine umfangreiche Erfahrung im Bereich der technischen Sicherheitsanalysen ist die Grundlage, um zielgerichtet Maßnahmen für seine Kunden zu entwickeln, welche zu einer nachhaltigen und kosteneffizienten Steigerung des Sicherheitsniveaus führen.